将 HTTPS 页面上的 URL 重写为 HTTP

Question

使用 IIS7 的“绑定”功能，我将网站根目录下的 SSL 证书添加到“https”（端口 443）。然后，我需要特定目录“/secure-directory/”的 SSL 连接。我现在可以通过显式链接到 https 地址来重定向到此目录： https://www.mysite.com /安全目录/。问题是 /secure-directory/ 是我想要使用 SSL 的唯一目录，并且它包含现在维护 https 前缀的导航链接，因此我的“Home”链接现在定向到 https://www.mysite.com 而不是 http: //www.mysite.com。

保留 /secure-directory/ 中链接的 http 前缀的理想方法是什么？我有 IIS7 URL 重写模块，因此如果有人可以共享出站规则，我们将不胜感激。否则，我想知道我是否完全以错误的方式处理这个问题，或者是否有比重写规则更好的解决方案。谢谢。

Answer 1

我正在使用此模块。您可以将 /secure-directory/ 配置为仅通过 https 访问

<secureWebPages>
    <directories>
        <add path="secure-directory" />
    </directories>
</secureWebPages>

Answer 2

我通常使用这样的东西，它一直对我有用。 （虽然不完全确定这是最好的方法）。

您可以在 global.asax 中拥有这样的函数，并可以在 Application_BeginRequest 中调用

private void RedirectToCorrectSSLScheme()
    {
        Uri pageRequest = Request.Url;
        string requestPath = pageRequest.GetLeftPart(UriPartial.Path).ToLower();

        requestPath = Server.UrlDecode(requestPath);
        // PageIsSecure returns if the given page should be secure or not. I 
       //maintain a list of secure pages or 
       //secure directory in an XML config.  
        bool securePage = GetSecurePages().PageIsSecure(requestPath);
        if (pageRequest.Scheme == "https" && !securePage && requestPath.Contains(".aspx"))
        {
            Response.Redirect("http://" + pageRequest.Host + pageRequest.PathAndQuery, true);
        }
        else if (pageRequest.Scheme == "http" && securePage && requestPath.Contains(".aspx"))
        {
            Response.Redirect("https://" + pageRequest.Host + pageRequest.PathAndQuery, true);
        }
    }

Answer 3

IMO，这不是 URL 重写问题。但至少在理论上（POC 时间？），您可以编写另一个翻转回非 SSL 的重写规则。然而，重写场景的可扩展性较差，因为每次翻转时都会强制执行两次。这可能是也可能不是问题，具体取决于应用程序的正常使用。

处理此问题的一个简单方法是覆盖菜单控件，以便您可以尊重配置。这意味着菜单对其他实现使用绝对链接（非 SSL 时使用 SSL 的绝对链接，反之亦然）。

如果您需要更多“工业强度”，请考虑将 HTTP 处理程序添加到“管道”并在那里控制 SSL 或非 SSL。我将彻底介绍这一点，这样您就不会最终重新发明轮子（不是这里发明的综合症）并尝试使其成为可重用的抽象。这有点复杂，但当您转向另一个解决方案时，重复起来可能会更简单。我首先会看看是否有人开源了这样的处理程序，因为这并不是一个罕见的问题。

我确信还有其他方法可以看待这个问题。

Answer 4

感谢您的回复。我考虑过实施 global.asax 和模块解决方案，但最终最适合我的需求的是出站重写规则。我可能会在以后重新审视这个问题并重新评估我的情况，但现在，这就是我正在使用的（在生产中删除了 1860 端口）：（

<rule name="ForceHttpsToHttp" preCondition="ResponseIsHtml1">
    <match filterByTags="A, Img" pattern="^(?!.*javascript).*$" />
        <conditions>
            <add input="{HTTPS}" pattern="ON" />
            <add input="{SERVER_PORT}" pattern="443" />
        </conditions>
    <action type="Rewrite" value="http://{HTTP_HOST}:1860{R:0}" />
</rule>

该模式防止在服务器端单击事件上进行重写，而（ .*）会重写并破坏它们）