通过 web.config 禁用 HTTP 访问

Question

我希望我的用户仅通过 SSL 访问特定的 asp.net 虚拟目录。 web.config 中是否有一个选项允许我指定这一点？

Answer 1

您可以在 IIS7 中执行此操作。转到您的应用程序的 SSL 设置，您将看到带有“需要 SSL”选项的复选框，选中该复选框即可完成您的工作。现在您的网站只能通过 https 访问，而不能通过 http 访问。
请记住，您需要拥有 SSL 证书，否则浏览器将显示一些有关您网站的警告消息。
是的..我不认为你可以通过 web.config 来实现这一点。

编辑：示例代码

使用 Global.asax 文件可以完全自定义。您可以添加特定条件并应用 https 或 http。下面的示例代码显示，如果页面是登录/结账，并且连接不是安全的，则从 http 重定向到 https，而且我可能不需要 https 作为联系页面。

 protected void Application_BeginRequest(Object sender, EventArgs e)
    {           
            if ((Request.Path.EndsWith("login.aspx") || Request.Path.EndsWith("checkout.aspx") ) && !Request.IsSecureConnection)
            {
                Response.Redirect(Request.Url.AbsoluteUri.Replace("http:", "https:"));
            }
            else if (Request.IsSecureConnection && !Request.Path.EndsWith("contact.aspx"))              
            {
                Response.Redirect(Request.Url.AbsoluteUri.Replace("https:", "http:"));
            }
        }

Answer 2

我通过做一个简单的改变来修复它。

设置 requireSSL="true"

请参阅我在 web.config 中添加的以下行

 
<httpCookies httpOnlyCookies="true" requireSSL="true" sameSite="Lax" />