C# 如何判断是否是HTTPS

Question

如何确定并强制用户仅使用 HTTPS 查看我的网站？ 我知道它可以通过 IIS 完成，但想知道它是如何以编程方式完成的。

Answer 1

您可以像这样编写 HttpModule：

/// <summary>
/// Used to correct non-secure requests to secure ones.
/// If the website backend requires of SSL use, the whole requests 
/// should be secure.
/// </summary>
public class SecurityModule : IHttpModule
{
    public void Dispose() { }

    public void Init(HttpApplication application)
    {
        application.BeginRequest += new EventHandler(application_BeginRequest);
    }

    protected void application_BeginRequest(object sender, EventArgs e)
    {
        HttpApplication application = ((HttpApplication)(sender));
        HttpRequest request = application.Request;
        HttpResponse response = application.Response;

        // if the secure connection is required for backend and the current 
        // request doesn't use SSL, redirecting the request to be secure
        if ({use SSL} && !request.IsSecureConnection)
        {
            string absoluteUri = request.Url.AbsoluteUri;
            response.Redirect(absoluteUri.Replace("http://", "https://"), true);
        }
    }
}

其中 {use SSL} 是是否使用 SSL 的某个条件。

编辑：当然，不要忘记将模块定义添加到 web.config 中：

<system.web>
    <httpModules>
        <!--Used to redirect all the unsecure connections to the secure ones if necessary-->
        <add name="Security" type="{YourNamespace}.Handlers.SecurityModule, {YourAssembly}" />
        ...
    </httpModules>
</system.web>

Answer 2

有点硬编码，但很简单！

if (!HttpContext.Current.Request.IsSecureConnection)
{
   Response.Redirect("https://www.foo.com/foo/");
}

Answer 3

您必须将其从 VB.NET 转换为 C#，但这就是我在我的网站中使用的：

Imports System.Web.HttpContext

Public Shared Sub SetSSL(Optional ByVal bEnable As Boolean = False)
  If bEnable Then
    If Not Current.Request.IsSecureConnection Then
      Dim strHTTPS As String = "https://www.mysite.com"
      Current.Response.Clear()
      Current.Response.Status = "301 Moved Permanently"
      Current.Response.AddHeader("Location", strHTTPS & Current.Request.RawUrl)
      Current.Response.End()
    End If
  Else
    If Current.Request.IsSecureConnection Then
      Dim strHTTP As String = "http://www.mysite.com"
      Current.Response.Clear()
      Current.Response.Status = "301 Moved Permanently"
      Current.Response.AddHeader("Location", strHTTP & Current.Request.RawUrl)
      Current.Response.End()
    End If
  End If
End Sub

它比其他一些技术需要更多代码，但这是有原因的。 此方法仅在未处于应有的模式时才会进行重定向。当它执行重定向时，它会执行 301（永久）重定向。 这样做的好处是搜索引擎将遵循 301 重定向，这将防止它们两次索引同一页面的可能性（在 http 和 https 模式下）。 您可以将此与 Response.Redirect（302 临时重定向）的默认行为进行比较，例如 Google 就不会以相同的方式对待。 他们不会根据临时重定向来更改索引。

因此，如果您所在的页面想要进行 SSL 加密，请像这样调用它：

SetSSL(True)

否则：

SetSSL(False)

如果您确实需要全局应用它，我会调用 SetSSL(True ）在你的global.asax的Application_BeginRequest中。 请注意，SSL 会稍微减慢速度。 因此，我在 http 和 https 之间切换时通常会非常有选择性。 事实上，在我开发的数十个网站中，只有两个在整个网站中使用 SSL。

Answer 4

本文介绍将请求移入和移出 SSL。 有时您不希望用户查看 SSL 中的页面，因为它会消耗不需要保护的页面的过程周期。

http://weblogs.asp.net/kwarren/archive/ 2005/07/08/418541.aspx

Answer 5

IIR 您可以检查域的请求 (HttpContext.Current.Request)，然后您可以检查正在使用的协议（http、https、ftp 等）

Answer 6

您还可以在 web.config 中的 system.webServer 标记下设置重写规则。 例如：

   <rewrite>
      <rules>
        <rule name="Redirect to HTTPS" stopProcessing="true">
          <match url="(.*)" />
          <conditions>
            <add input="{HTTP_HOST}" matchType="Pattern" pattern="^localhost(:\d+)?$" negate="true" ignoreCase="true" />
            <add input="{HTTP_HOST}" matchType="Pattern" pattern="^127\.0\.0\.1(:\d+)?$" negate="true" />
            <add input="{HTTPS}" pattern="off" />
          </conditions>
          <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />
        </rule>
      </rules>
    </rewrite>