Блог

Я знаю, что вы можете это сделать:

 #if !DEBUG
    [RequireHttps] //apply to this action only
#endif
  

Что, если вы используете фреймворк веб-фермы, где сервер «контроллера» получает внешний запрос SSL 443, расшифровывает его, а затем пересылает его на первичные / вторичные серверы с использованием http 80 (без ssl?)

В этой среде я попробовал атрибут [RequireHttps], но он ответил «Страница перенаправляется неправильно» в Firefox. Firefox обнаружил, что сервер перенаправляет запрос на этот адрес таким образом, который никогда не будет завершен. Он распознает, что это не SSL, но поскольку он отключает SSL, MVC никогда не увидит атрибуты SSL.

Как бы вы переписали определенные методы действий, чтобы использовать https в MVC 3 в веб-ферме? Как вы можете это сделать с [RequireHttps] помощью или вам нужно выбирать каждый URL-адрес на вашем веб-сайте, требующий ssl, и «переписывать URL-адрес»?

Редактировать:

Я изменил контроллер, чтобы идентифицировать трафик порта 443 и перенаправлять его на https на веб-ферме. Я думал, что смогу обойтись только загрузкой сертификатов SSL на контроллере, но они также должны быть загружены на первичный и вторичный (или только).)

В вашем методе действий вы можете проверить безопасное соединение:

 if(Request.IsSecureConnection())
{
   // Secure connection logic here
}