ASP.Net (C#) 如何从 HTTP 页面 POST 到 HTTPS

Question

C#3.0 ASP.NET 2.0 IIS6

我有一个常规的[非https]页面。 页面上有一个标准的 ASP.Net 表单。

不过，页面上有两个功能“区域”。 登录并“获取报价”。 登录页面需要POST到HTTPS，而页面的其余部分[包括“其他区域”]表单不能是HTTPS。 在 Java [JSP] 和常规 Html 中，我们只有两种形式。 一种发布到 HTTPS，另一种则不发布。

在 ASP.Net 中处理这个问题的方法是什么[从一页]。 我知道我可以链接到 HTTPS login.aspx 页面，但企业确实希望将上下文放在一起。

有任何想法吗？

谢谢，

Answer 1

解决方案是使用asp.net 指定“跨页回发”，即使用任何按钮控件（LinkBut​​ton、Button、ImageButton 等）的PostBackUrl 属性。 此属性允许您回发到您喜欢的任何页面。 只需将您的 PostBackUrl 设置为页面的 https 版本即可（还要确保没有活动的 url 重定向会在您的页面上强制使用 http）。

// ensure we send credentials over a secure connection
if (!HttpContext.Current.Request.IsSecureConnection)
{
     string postbackUrl = HttpContext.Current.Request.Url.AbsoluteUri.Replace("http", "https");
     LinkButton_Login.PostBackUrl = postbackUrl;
}

在您的具体情况下，您应该将其中一个按钮设置为回发到 https 版本，将另一个按钮设置为 http 版本（如果您未指定 PostBackUrl，则默认情况下按原样回发到页面本身）。

Answer 2

一个 aspx 页面上可以有两个表单。 你只是不能嵌套它们。

在我构建的页面上，我有一个可以发回该页面的表单，还有一个可以发回 Google Checkout 的表单。

如果您必须混合页面的内容，请将 https 表单放在页面底部（主表单标记之后）并用隐藏字段填充它。 当用户单击按钮时，使用 Javascript 为隐藏字段分配值，然后发布 https 表单。

Answer 3

您可以使用登录事件的 HttpWebRequest 对象通过代码进行手动发布，然后将返回的响应写回用户的流。

HttpWebRequest request = (HttpWebRequest)WebRequest.Create(webRequest.URL);
request.UserAgent = UserAgent;
request.ContentType = ContentType;
request.Method = "POST";

// Write your bytes of the login section here
 Stream oStream = request.GetRequestStream();
 oStream.Write(webRequest.BytesToWrite, 0, webRequest.BytesToWrite.Length);
 oStream.Close();

 // Send the request and get a response
 HttpWebResponse resp = (HttpWebResponse)request.GetResponse();

 // Read the response
 StreamReader sr = new StreamReader(resp.GetResponseStream());

 // return the response to the screen
 string returnedValue = sr.ReadToEnd();

  sr.Close();
  resp.Close();

  Response.Write(returnedValue);

Answer 4

我根据您的背景假设您正在做一件事或另一件事，而不是同时做两件事。

查看按钮对象的 PostbackURL。
登录按钮可以回发到“https://secure.login.com”

另一个按钮可以回发到页面本身。

这里的问题是，您仍然会将登录字段发回到不安全的页面，这意味着它们没有加密，并且可能会被嗅探。

快速而肮脏的解决方法是，如果按下“获取报价”按钮，则在发布之前让 JavaScript 清除登录字段。

Answer 5

HTTP 和 HTTPS 页面是否位于同一服务器/同一应用程序的一部分？

如果是这样，您也许可以使用 Server.Transfer() 方法来保持表单完整，但也可以使用 HTTPS。

Answer 6

在 ASP.Net 3.5（可能是 SP1——忘记它是在基础库还是 SP 中）中，您现在可以设置“action”属性。 但这会使其两种“表单”都发布到 HTTPS。

如果您希望将两个表单放在同一页面上，并确定在“运行时”发布到哪个表单，则必须使用客户端代码来完成此操作。 在所有触发回发的对象上设置客户端处理程序或挂接到 _dopostback（或任何它的名称——懒得查找）函数，并让它检查按下了哪个按钮。 如果是非安全页面，则首先清除登录字段中的所有数据。 然后自己手动触发回发到正确的页面。

Answer 7

你不能做一个 Response.Redirect("https://.../Login.aspx”); 在登录按钮单击事件中。