使用相对 URL 切换到 SSL

Question

我想创建一个相对链接，将当前协议从 http 切换到 https。我工作的最后一个地方在服务器上设置了一些东西，以便您可以实现这一点，但我不太记得它，而且我从来不知道它是如何工作的。

这样做的理由是，我不需要在需要在生产和开发环境之间移动的文件中硬编码服务器名称。

有没有办法让它在 IIS 6.0 中工作？

---

编辑：

我正在使用.NET，但我创建的“链接”不会动态生成。如果您确实想要详细信息，我在 Umbraco 中使用重定向宏，需要传入 URL。

Answer 1

下面是 VB.NET 中的一个简单解决方案：

Imports System.Web.HttpContext

Public Shared Sub SetSSL(Optional ByVal bEnable As Boolean = False)
  If bEnable Then
    If Not Current.Request.IsSecureConnection Then
      Dim strHTTPS As String = "https://www.mysite.com"
      Current.Response.Clear()
      Current.Response.Status = "301 Moved Permanently"
      Current.Response.AddHeader("Location", strHTTPS & Current.Request.RawUrl)
      Current.Response.End()
    End If
  Else
    If Current.Request.IsSecureConnection Then
      Dim strHTTP As String = "http://www.mysite.com"
      Current.Response.Clear()
      Current.Response.Status = "301 Moved Permanently"
      Current.Response.AddHeader("Location", strHTTP & Current.Request.RawUrl)
      Current.Response.End()
    End If
  End If
End Sub

用法：

'Enable SSL
SetSSL(True)

'Disable SSL
SetSSL(False)

您可以将其添加到每个页面的 Page_Load 中。或者，您可以像我一样执行一些操作，创建要在 global.asax 中保护的文件夹或页面列表，并在 Application_BeginRequest 方法中相应地设置 SSL。这将适用于相对链接，并且页面的 HTTP 或 HTTPS 状态将始终是您在代码中指定的状态。

我在几个网站上都有这个代码。但举个例子，如果您访问 https://www.techinsurance.com 您会自动注意到它重定向到 http，因为主页不需要保护。如果您尝试访问需要保护的页面，例如 http:// /www.techinsurance.com/quote/login.aspx

您可能会注意到我正在使用 301（永久）重定向。这里的附带好处是搜索引擎将根据 301 重定向代码更新其索引。

Answer 2

您使用哪种语言/框架？

您应该能够创建自己的函数，在其中传递相关页面，并从 HttpRequest 对象和 Server 对象（同样取决于语言或框架）推断出主机和 URL 是什么，然后只需重定向到该函数URL，但以 https 作为前缀。

Answer 3

这是一篇很好的 CodeProject 文章，介绍了通过指定某些目录和您想要使用 SSL 的文件。它会根据您的需要自动在 https 之间切换。

我已经在一个项目中使用了它，效果非常好。

Answer 4

这与我给出的答案相同这里：

是的，可以。我推荐这个免费的开源 DLL，它可以让您指定哪些页面和文件夹需要 SSL，哪些不需要：

http://www.codeproject.com/KB/web-security/WebPageSecurity_v2.aspx

因此，您可以在 web.config 中设置一个安全页面，如下所示：

<secureWebPages encryptedUri="www.example.com" unencryptedUri="www.example.com" mode="RemoteOnly" >
    <files>
      <add path="/MustBeSecure.aspx" secure="Secure" />
    </files>
</secureWebPages>

Answer 5

我们最终购买了 ISAPI Rewrite，以便在 Web 服务器级别对某些 URL 执行重定向。这并不是我提出问题时想要的答案，但这对我们有用。