MVC3 : 비 SSL 요청을 SSL 프로토콜에 자동으로 라우팅하려면 어떻게해야합니까?

Question

SSL을 사용해야하는 사이트가 있습니다. 비 SSL 프로토콜에서받은 요청을 SSL 프로토콜로 자동 전송하는 경로 또는 IIS 구성을 어떻게 설정합니까? 라우팅 규칙으로 처리 할 수있는 것이거나 제어기 자체가 아닌 메소드에서만 기본 제어기의 RequireHttps 속성을 사용하고 Index() 메소드에서 프로토콜을 감지하는 것이 가장 좋을까요?

메모 : 나는 UrlRewriting과 IIS7의 응용 프로그램 요청 라우팅을 사용하는 this question을 읽었지만 IIS6로 인해 막혔습니다. 그리고 UrlRewriting은 나를위한 옵션이 아닙니다.

Answer 1

이것은 우리가 사용하는 것입니다. 그것이 향상 될 수 있다면 듣고 싶습니다.

[AttributeUsage(AttributeTargets.Method | AttributeTargets.Class, Inherited = true, AllowMultiple = false)] 
public class EnforceHttpsAttribute : RequireHttpsAttribute 
{ 
    private static bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     return httpContext.Request.IsSecureConnection; 
    } 

    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     if (!AuthorizeCore(filterContext.HttpContext)) 
     { 
      HandleNonHttpsRequest(filterContext); 
     } 
     else 
     { 
      var cache = filterContext.HttpContext.Response.Cache; 
      cache.SetProxyMaxAge(new TimeSpan(0L)); 
      cache.AddValidationCallback(CacheValidateHandler, null); 
     } 
    } 

    // ReSharper disable RedundantAssignment 
    private static void CacheValidateHandler(HttpContext context, object data, ref HttpValidationStatus validationStatus) 
    // ReSharper restore RedundantAssignment 
    { 
     validationStatus = OnCacheAuthorization(new HttpContextWrapper(context)); 
    } 

    private static HttpValidationStatus OnCacheAuthorization(HttpContextBase httpContext) 
    { 
     return !httpContext.Request.IsSecureConnection 
      ? HttpValidationStatus.IgnoreThisRequest 
      : HttpValidationStatus.Valid; 
    } 
} 

응답 한

좋은 질문을 언급, 나는 확실하지 않다. HandleNonHttpsRequest는 기본 RequireHttpsAttribute에서 가져옵니다. 나는 단지 fiddler2에서 검사를 수행했으며, http를 통해 전송 된 요청은 단 하나뿐입니다. 그러나 응답은 https를 통해 되돌아 왔습니다.

출력 캐시에서 RequireHttps를 사용하기 위해 위의 코드를 사용함을 알았습니다. RequireHttps 속성을 사용하는 것이 나을 것입니다.

Answer 2

이런 식으로 뭔가 도움이 될 것입니다 :

이 가