MVC 응용 프로그램의 모든 페이지에 HTTPS 적용

Question

공유 서버에서 실행중인 ASP.NET MVC3 응용 프로그램이 있습니다. 서버에 SSL 인증서를 설치했으며 응용 프로그램의 모든 컨트롤러에 RequireHTTPS가 표시됩니다. 의도하지 않은 페이지는 암호화되지 않은 상태로 제공됩니다 (즉, 모든 페이지가 HTTPS를 통해 제공됨).

그러나 CERTAIN 페이지 (예 : js, HTML 오류 페이지)는 요청시 호스트 이름에 80을 추가하여 암호화되지 않은 상태로 액세스 할 수 있습니다. 내가 말하는 페이지는 정적이지만, 내 사이트의 모든 페이지를 보호하여 암호화되지 않은 파일을 다운로드하지 못하게하는 방법은 무엇입니까? 이 사이트는 공유 사이트이므로 IIS 서버 설정에 액세스 할 수는 없지만 HTTP 처리기 또는 URL 다시 모듈을 사용하는 방법이 있습니까? 아니면 파일 폴더에 직접 사용 권한을 설정할 수 있습니까?

감사합니다.

Answer 1

나는 내가 SSL이 컨트롤러를 상속되고 싶어 다음이 속성

[RequireSSL] 
public class SecureController : Controller 
{ 

} 

어떤 컨트롤러와 SecureController라는 기본 컨트롤러를 만든 다음이

public class RequireSSL : ActionFilterAttribute 
{ 
    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     HttpRequestBase req = filterContext.HttpContext.Request; 
     HttpResponseBase res = filterContext.HttpContext.Response; 

     //Check if we're secure or not and if we're on the local machine 
     if (!req.IsSecureConnection && !req.IsLocal) 
     { 

      var builder = new UriBuilder(req.Url) 

           { 
            Scheme = Uri.UriSchemeHttps, 
            Port = 443 
           }; 
      res.Redirect(builder.Uri.ToString()); 
     } 
     base.OnActionExecuting(filterContext); 

    } 


} 

같은 액션 필터 속성을 사용 . 호프가 도와 주면 컨트롤러 동작에 의해 반환되는 뷰가 '페이지'만이되도록해야합니다. 필요한 경우 매우 쉽게 변경해야합니다.