Как перехватить соединение без SSL в методе onAuthorization?

Question

Я использую MVC4, ASP.NET 4.5, C#

Я хочу, чтобы добавить код к моему методу onAuthorization в global.asa, чтобы определить соединение является ли SSL или нет, если нет, то выдать постоянный редирект на Домен SSL. Я использую другой домен, который является SSLed.

В моей Вход контроллера У меня есть код вдоль линий:

[HttpGet] 
public virtual ActionResult LogOn(string Error="") 
{ 
if (Request.IsSecureConnection) 
     { 
      return View(viewModel); 
     } 
     else 
     { 
      return RedirectPermanent("https://www.mysslapp.com/logon"); 
     } 
} 

Я хочу, чтобы добавить такую ​​же функциональность метода onAuthorization так, что, когда действия, подпадающие под действие [авторизовать] фильтр называют то они также должен быть доступен через SSL-соединение. Поэтому я считаю, что мой код global.asa нуждается в изменении. Однако он не принимает «Request.IsSecureConnection», поскольку контекст отличается.

Мой «псевдо» Global.asa onAuthorization рутина:

public override void OnAuthorization(AuthorizationContext filterContext) 
{ 

    if (Request.IsSecureConnection) 
    { 
     base.OnAuthorization(filterContext); 
    } 
    else 
    { 
     RedirectPermanent("https://www.mysslapp.com/logon"); 
    } 

} 

выше не будет работать, но он описывает то, что я пытаюсь достичь. Я был бы признателен за помощь в том, как мне нужно изменить вышеприведенный код, чтобы он работал, чтобы любое «приключенческое» использование URL-адресов на подключении без SSL автоматически перенаправлялось на страницу входа в сайт SSL.

Заранее спасибо.

EDIT1

думаю, что я первый бит:

filterContext.HttpContext.Request.IsSecureConnection 

EDIT2

if (filterContext.HttpContext.Request.IsSecureConnection) 
    { 
    base.OnAuthorization(filterContext); 
    } 
else 
    {  
    filterContext.Result = new RedirectResult("https://www.mysslapp.com"); 
    } 

Answer 1

Я думаю, ваш главный вопрос заключается в том, что у вас есть 2 отдельные проблемы, и вы пытаетесь достичь и за один присест. Ваши 2 опасения:

1. Создание каждого URL домена 301 перенаправления на тот же URL на домен B
2. Создание домена B переадресовать все запросы к HTTPS

Первый действительно легко. Создайте новый сайт IIS для домена A, установите IIS rewrite module, добавьте этот web.config на сайт, а затем настройте свой DNS (если необходимо), чтобы сделать сайт живым.

<?xml version="1.0" encoding="UTF-8"?> 
<configuration> 
    <system.webServer> 
     <httpRedirect 
      enabled="true" 
      destination="https://www.mysslapp.com$V$Q" 
      exactDestination="true" 
      httpResponseStatus="Permanent" /> 
     <httpProtocol> 
      <redirectHeaders> 
       <!-- This is to ensure that clients don't cache the 301 itself - 
       this is dangerous because the 301 can't change when put in place 
       once it is cached --> 
       <add name="Cache-Control" value="no-cache"/> 
      </redirectHeaders> 
     </httpProtocol> 
    </system.webServer> 
</configuration> 

Примечание: Приведенная выше конфигурация для IIS 7.5. Я не уверен, что он будет работать в других версиях IIS.

Теперь ни один из пользователей домена B не подвергнется удару по производительности правила перенаправления, поэтому все это хорошо.

Для перенаправления ваших пользователей домена B на HTTPS вы не должны использовать 301. Почему? Потому что не все браузеры отвечают на 301.

Вы также не должны разрешать HTTPS на домене, но разрешать как HTTP, так и HTTPS. Зачем? Поскольку ваши пользователи, которые набирают myssldomain.com, получат уродливое сообщение об ошибке вместо быстрого перенаправления на ваш HTTPS-защищенный сайт.

Таким образом, простое решение для перенаправления всего вашего сайта на HTTPS - использовать атрибут RequireHttps и зарегистрировать его как глобальный фильтр. RequireHttpsAttribute использует перенаправление 302, когда приходит запрос, который не является безопасным.

public class FilterConfig 
{ 
    public static void RegisterGlobalFilters(GlobalFilterCollection filters) 
    { 
     filters.Add(new RequireHttpsAttribute()); 
     filters.Add(new HandleErrorAttribute()); 
    } 
} 

Что касается AuthorizeAttribute, вы должны оставить, что из уравнения в целом, если нет необходимости некоторых настроек, которая имеет дело с разрешением.