当前位置：文江博客话题详情

http 和 https 的不同 web.config 设置

发布于 2024-10-15 13:01:19 字数 162 浏览 1 评论 0原文

是否可以将 ASP.NET 网站的 web.config 文件配置为对通过 HTTPS 访问网站的用户使用不同的设置？

（例如，我需要将 https 访问的 validateRequest 属性设置为 false，但将内部访问（使用 http）设置为 true...）

谢谢！

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

倾城泪 2024-10-22 13:01:19

出于安全原因，我建议将内部站点和外部站点部署在不同的站点上。这意味着您可以在内部使用 Windows 身份验证，在外部使用表单身份验证，并更改您想要的任何其他配置设置。这还意味着您可以通过不提供对仅供内部用户使用的方法的访问来限制外部不法分子的攻击面。

回复收藏 0 原文

寄离 2024-10-22 13:01:19

在 Web.config 文件中禁用请求验证：

<system.web>
    <pages validateRequest="false"/>
</system.web>

并在 Global.asax 文件中，为 BeginRequest 添加一个事件处理程序，如下所示：

public class Global : HttpApplication
{
    public override Init()
    {
        base.Init();
        BeginRequest += ToggleValidation;
    }

    void ToggleValidation(object sender, EventArgs e)
    {
        if (Request.IsSecureConnection)
            Request.ValidateInput();
    }
}

Disable request validation in the Web.config file:

<system.web>
    <pages validateRequest="false"/>
</system.web>

And in the Global.asax file, add an event handler for BeginRequest along the lines of:

public class Global : HttpApplication
{
    public override Init()
    {
        base.Init();
        BeginRequest += ToggleValidation;
    }

    void ToggleValidation(object sender, EventArgs e)
    {
        if (Request.IsSecureConnection)
            Request.ValidateInput();
    }
}

回复收藏 0 原文

~没有更多了~