ASP.NET MVC 需要Https

Question

如何使用 ASP.NET MVC 2 Preview 2 Futures RequireHttps 属性？

我想防止不安全的 HTTP 请求发送到操作方法。我想自动重定向到 HTTPS。

MSDN：

• RequireHttpsAttribute
• < a href="http://msdn.microsoft.com/en-us/library/system.web.mvc.requirehttpsattribute_members(VS.100).aspx" rel="noreferrer">RequireHttpsAttribute 成员
• RequireHttpsAttribute.HandleNonHttpsRequest 方法

如何我要使用这个功能吗？

Answer 1

我认为您需要为此推出自己的 ActionFilterAttribute 。

public class RedirectHttps : ActionFilterAttribute {
   public override void OnActionExecuting(ActionExecutingContext filterContext) {
        if (!filterContext.HttpContext.Request.IsSecureConnection) {
            filterContext.Result = 
                new RedirectResult(filterContext.HttpContext.Request.Url.
                    ToString().Replace("http:", "https:"));
            filterContext.Result.ExecuteResult(filterContext);
        }
        base.OnActionExecuting(filterContext);
    }
}

然后在您的控制器中：

public class HomeController : Controller {

    [RedirectHttps]
    public ActionResult SecuredAction() {
        return View();
    }
}

您可能需要阅读 这个也是如此。

Answer 2

我的猜测：

[RequireHttps] //apply to all actions in controller
public class SomeController 
{
  //... or ...
  [RequireHttps] //apply to this action only
  public ActionResult SomeAction()
  {
  }

}