RequireHttps 在带参数的重定向上失败

Question

除了简单地从 HTTP 重定向到 HTTPS 之外， RequireHttps 属性还将我的 URL 的问号 ? 更改为 %3F。毫不奇怪，这会破坏事情。

为什么？我该如何修复它？

场景：

1. 我尝试导航到 http://www.example.com/message/compose

2. 但是假设我没有查看该页面的权限。

   ; _
   公共类消息控制器
       继承System.Web.Mvc.Controller
   
       函数 Compose() 作为 ActionResult
           ...
           如果……那么
               抛出新异常（Net.HttpStatusCode.Unauthorized.ToString）
           结束如果
           ...
           返回视图()
       结束功能
   
       ...
   
   结束课程
   

3. 该操作引发异常。

4. 异常由我的 Error.aspx 页面处理

   <%@ 页面语言="VB" Inherits="System.Web.Mvc.ViewPage(Of System.Web.Mvc.HandleErrorInfo)" %>
   
   <脚本运行=“服务器”>
       Sub Page_Load(ByVal Sender As System.Object, ByVal e As System.EventArgs)
           如果 Model.Exception.Message = Net.HttpStatusCode.Unauthorized.ToString 那么
               response.redirect("/signin?ReturnUrl=" + Url.Encode(request.Path))
           结束如果
           ...
       结束子
   
   
   ...
   

5. 我被重定向到我的登录页面 http://www.example.com/signin?ReturnUrl=%2fmessage %2fcompose

6. 但是我我正在使用 HTTP 而不是 HTTPS。我的操作需要 HTTPS。 （RemoteRequireHttps继承自RequireHttps 并覆盖其 OnAuthorization 方法以简单地忽略本地主机。）

   ; _
   公共类AccountController
       继承System.Web.Mvc.Controller
   
        _
       函数 SignIn() 作为 ActionResult
           ...
       结束功能
   
       ...
   
   结束课程
   

7. 我被重定向到 https://www.example.com/signin%3FReturnUrl=%2fmessage%2fcompose

8. 我在浏览器中看到此错误：

错误的请求

RequireHttps 似乎将我的问号 ? 更改为 %3F。

Answer 1

我们正在考虑使用 ISAPI Rewrite 这样的 URL 重写器来在此类事件到达您的代码之前对其进行处理。当然，这只有在您有权访问服务器的情况下才有效。

另外，如果您使用 IIS 7，我相信它带有内置的 URL 重写功能。

Answer 2

我的对我自己的问题的回答 这里可能会有所帮助（似乎是 MVC 2 Preview 2 中的错误）

我可以问一下为什么你不使用 [Authorize] 或 自定义授权属性。如果您使用 .NET 身份验证，则应使用 [Authorize]。

注意：即使您确实使用[授权]，它实际上并不能解决您遇到的问题。

Answer 3

我刚刚重新设计了它，以完全避免问号（以及异常抛出）。

场景：

我尝试导航到 http://www.example.com/message/compose

但假设我没有查看该页面的权限。

Public Class MessageController
    Inherits System.Web.Mvc.Controller

    Function Compose() As ActionResult
        ...
        If ... Then
            Return RedirectToAction("SignIn", "Account", New With {.ReturnUrl = Request.Path})
        End If
        ...
        Return View()
    End Function

    ...

End Class

我被重定向到我的登录页面。我的路线如下所示：

routes.MapRoute( _
    "SignIn", _
    "signin/{*ReturnUrl}", _
    New With {.controller = "Account", _
              .action = "SignIn", _
              .ReturnUrl = ""} _
)

所以地址是 http://www.example.com/signin/message/compose

但我使用的是 HTTP 而不是 HTTPS。我的操作需要 HTTPS。

Public Class AccountController
    Inherits System.Web.Mvc.Controller

    <RemoteRequireHttps()> _
    Function SignIn(ByVal ReturnUrl As String) As ActionResult
        ...
    End Function

    ...

End Class

我被重定向到 https://www.example.com/signin/message/compose

没有问号。没问题。