Wie kann ich HTTPS in ASP.NET effizient erzwingen?

Permanente HTTPS-Erzwingung in ASP.NET

Frage:

Zuvor wurde HTTPS erzwungen Bei allen Anfragen musste jedes Seitenladeereignis manuell überprüft und bei Bedarf auf HTTPS umgeleitet werden. Gibt es eine effizientere Lösung?

Antwort:

HTTP Strict Transport Security (HSTS)

HSTS wurde integriert in ASP.NET, um einen nahtlosen HTTPS-Durchsetzungsmechanismus bereitzustellen. Es funktioniert, indem ein spezieller Header an den Client-Browser gesendet wird, der angibt, dass alle zukünftigen Anfragen an die angegebene Domäne über HTTPS erfolgen müssen.

Implementierung:

1. IIS-Konfiguration: Aktivieren Sie HSTS in IIS, indem Sie die folgende Regel zu Ihrem hinzufügen web.config:

<outboundRules>
  <rule name="Add Strict-Transport-Security when HTTPS" enabled="true">
    <match serverVariable="RESPONSE_Strict_Transport_Security" pattern=".*" />
    <conditions>
      <add input="{HTTPS}" pattern="on" ignoreCase="true" />
    </conditions>
    <action type="Rewrite" value="max-age=31536000" />
  </rule>
</outboundRules>

2. Zu HTTPS umleiten: Wenn HTTPS auf IIS nicht erzwungen wird, können Sie Anfragen auch manuell zu HTTPS umleiten, indem Sie den folgenden Code verwenden das Application_BeginRequest-Ereignis:

protected void Application_BeginRequest(Object sender, EventArgs e)
{
    if (HttpContext.Current.Request.IsSecureConnection.Equals(false) &&
        HttpContext.Current.Request.IsLocal.Equals(false))
    {
        Response.Redirect("https://" + Request.ServerVariables["HTTP_HOST"] +
            HttpContext.Current.Request.RawUrl);
    }
}

Vorteile von HSTS:

• Erzwingt HTTPS bei allen Anfragen, ohne dass Seitenladeereignisse erforderlich sind.
• Verbessert die Sicherheit durch Verhinderung unsicherer Downgrades.
• Reduziert Browserwarnungen und Misstrauen der Benutzer.
• Vereinfacht die Konfiguration von Webanwendungen.

Das obige ist der detaillierte Inhalt vonWie kann ich HTTPS in ASP.NET effizient erzwingen?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!