使用 ASP.NET MVC 应用程序重定向远离 HTTPS

Question

我正在使用 ASP.NET MVC 2，并且有一个通过 HTTPS 保护的登录页面。为了确保用户始终通过 SSL 访问这些页面，我已将属性 [RequireHttps] 添加到控制器。这完美地完成了工作。

当他们成功登录后，我想将他们重定向回 HTTP 版本。但是，没有 [RequireHttp] 属性，我正在努力思考如何实现这一目标。

增加的（潜在的）复杂性是，网站在生产时托管在域的路由上，但出于开发和测试目的，它位于子目录/虚拟目录/应用程序中。

我是否想得太多了？有没有一个简单的解决方案摆在我面前？还是稍微复杂一点？

Answer 1

经过一番挖掘后，我按照自己的思路进行了开发，因为似乎没有一个好的内置解决方案（如前所述，对于 MVC2 应用程序来说，有一个很好的解决方案，其形式为 [RequireHttps]）。受到 çağdaş 的解决方案的启发 这个问题，我适应了以下代码：

public class RequireHttp : ActionFilterAttribute
{
    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        // If the request has arrived via HTTPS...
        if (filterContext.HttpContext.Request.IsSecureConnection)
        {
            filterContext.Result = new RedirectResult(filterContext.HttpContext.Request.Url.ToString().Replace("https:", "http:")); // Go on, bugger off "s"!
            filterContext.Result.ExecuteResult(filterContext);
        }
        base.OnActionExecuting(filterContext);
    }
}

我现在可以将其添加到我的控制器方法中，并且它的行为（看起来）符合预期。如果我从 HTTPS 协议重定向到控制器上的索引操作，它将重定向到 HTTP。它只允许对 Index ActionResult 进行 HTTP 访问。

[RequireHttp]
public ActionResult Index() {
    return View();
}