различные настройки web.config для http и https

Question

Возможно ли настроить файл web.config вашего сайта asp.net для использования разных настроек для пользователей, обращающихся к сайту через HTTPS?

(например, мне нужно иметь атрибут ValidateRequest для HTTPS доступа установлен неверно, но и для внутреннего доступа (с использованием HTTP) установлено верно ...)

спасибо!

Answer 1

Отключить подтверждение запроса в файле Web.config:

<system.web> 
    <pages validateRequest="false"/> 
</system.web> 

И в файле Global.asax, добавить обработчик событий для BeginRequest вдоль линий:

public class Global : HttpApplication 
{ 
    public override Init() 
    { 
     base.Init(); 
     BeginRequest += ToggleValidation; 
    } 

    void ToggleValidation(object sender, EventArgs e) 
    { 
     if (Request.IsSecureConnection) 
      Request.ValidateInput(); 
    } 
} 

Answer 2

Из соображений безопасности я рекомендовал бы развернуть внутренние и внешние сайты на разных сайтах. Это означает, что вы можете использовать внутреннюю проверку подлинности Windows и формировать аутентификацию извне и изменять любые другие параметры конфигурации, которые вы хотите. Это также означает, что вы можете ограничить поверхность атаки внешними злодеями, не предоставляя доступ к методам, предназначенным только для внутренних пользователей.