如何在 ASP.NET MVC 中执行 [RequireHttps(Redirect=true)] 的相反操作

Question

我知道在 ASP.NET MVC 中访问 SSL 页面的简单方法 - 通过 [RequireSSL] 属性，但我对执行相反操作的最佳方法有点困惑。

我的网站上的标题栏中有许多链接，其中大多数链接不需要 SSL，而且我不想仍然使用 SSL。

futures 项目可以很容易地使用 [RequireSSL(Redirect=true)] 自动重定向到 SSL 页面，但似乎并不容易脱离此上下文并自动重定向回http。

我缺少什么？

Answer 1

你没有遗漏任何东西； 对此没有开箱即用的功能。 您可以通过RequireSslAttribute 源并修改它来轻松创建自己的属性。

Answer 2

来自其他地方的欺骗问题的回答：

如何在 asp.net mvc 中从 https 退出到 http 模式。

注意：如果选择使用此方法，您的身份验证 cookie 将在切换回 HTTP 后通过纯文本发送，并且可能被其他人窃取和使用。 查看此内容。 换句话说 - 如果您将其用于银行网站，您需要确保切换到 http 会首先使用户注销。

public class DoesNotRequireSSL: ActionFilterAttribute 
    {
        public override void OnActionExecuting(ActionExecutingContext filterContext) 
        {
                var request = filterContext.HttpContext.Request;
                var response = filterContext.HttpContext.Response;

                if (request.IsSecureConnection && !request.IsLocal) 
                {
                string redirectUrl = request.Url.ToString().Replace("https:", "http:");
                response.Redirect(redirectUrl);
                }
                base.OnActionExecuting(filterContext);
        }
    }

Answer 3

这是非常值得一读的（特别是要认识到不小心从 https 切换回 http 的安全隐患：

使用 ASP.NET 的部分 SSL 安全 Web 应用 - 不是 MVC 特定的，但相关的安全问题

部分 SSL 网站ASP.NET MVC - MVC 友好

总的来说，这是一个相当复杂的问题，仍然没有找到我想做的所有事情的真正解决方案，但认为这些文章可能对其他人有帮助。