ASP.NET MVC 将 RequireSSL 属性和 Authorize 属性结合在一起

Question

是否有人在控制器上成功地同时使用了 Authorize 和 RequireSSL（来自 MVC futures）属性？ 我创建了一个控制器，必须强制执行用户必须登录并使用安全连接才能执行的规则。 如果用户没有建立安全连接，我希望应用程序重定向到 https，因此我在 RequireSSL 属性上使用 Redirect=true。 代码看起来像这样（CheckPasswordExpired 是我自己开发的属性）：

[Authorize]
[RequireSsl(Redirect = true)]
[CheckPasswordExpired(ActionName = "ChangePassword",
    ControllerName = "Account")]
[HandleError]
public class ActionsController : Controller
{
    ....
}

mysite.com/Actions/Index 是站点的默认路由，也是表单身份验证重定向到的默认页面。

当我浏览到 http://mysite.com 时，我想要得到的是用户重定向到安全连接，因为他们还没有经过身份验证，所以进入登录页面。 我得到的是 HTTP 400 错误（错误请求）。 如果我导航到 http://mysite.com/Account/Login，重定向会起作用，但两者都不起作用我的帐户控制器和登录操作方法都具有 [Authorize] 属性。

有人有使用这两个属性来实现我的目标的经验吗？

谢谢！

Answer 1

我正在成功使用它们。 您的默认操作有属性吗？

public class HomeController : BaseController
{
  [Authorize]
  [RequireSsl]
  public ActionResult Index ()
  {
  }
}

顺便说一句，我使用的是比 future 稍作修改的版本，这样我就可以全局禁用 SSL：

[AttributeUsage (AttributeTargets.Class | AttributeTargets.Method, Inherited = true, AllowMultiple = false)]
public sealed class RequireSslAttribute : FilterAttribute, IAuthorizationFilter
{
    public RequireSslAttribute ()
    {
        Redirect = true;
    }

    public bool Redirect { get; set; }

    public void OnAuthorization (AuthorizationContext filterContext)
    {
        Validate.IsNotNull (filterContext, "filterContext");

        if (!Enable)
        {
            return;
        }

        if (!filterContext.HttpContext.Request.IsSecureConnection)
        {
            // request is not SSL-protected, so throw or redirect
            if (Redirect)
            {
                // form new URL
                UriBuilder builder = new UriBuilder
                {
                    Scheme = "https",
                    Host = filterContext.HttpContext.Request.Url.Host,
                    // use the RawUrl since it works with URL Rewriting
                    Path = filterContext.HttpContext.Request.RawUrl
                };
                filterContext.Result = new RedirectResult (builder.ToString ());
            }
            else
            {
                throw new HttpException ((int)HttpStatusCode.Forbidden, "Access forbidden. The requested resource requires an SSL connection.");
            }
        }
    }

    public static bool Enable { get; set; }
}