ASP.NET で HTTPS を効率的に適用するにはどうすればよいですか?

ASP.NET での永続的な HTTPS の強制

質問:

以前は、HTTPS を強制していましたすべてのリクエストは各ページ読み込みイベントを手動でチェックし、必要な場合は HTTPS にリダイレクトする必要があります。 必要。より効率的なソリューションはありますか?

回答:

HTTP Strict Transport Security (HSTS)

HSTS が組み込まれていますASP.NET に統合して、シームレスな HTTPS 強制メカニズムを提供します。これは、指定されたドメインへの今後のすべてのリクエストが HTTPS 経由で行われる必要があることを示す特別なヘッダーをクライアント ブラウザに送信することによって機能します。

実装:

1. IIS 構成: 次のルールを IIS に追加して、IIS で HSTS を有効にします。 web.config:

<outboundrules>
  <rule name="Add Strict-Transport-Security when HTTPS" enabled="true">
    <match servervariable="RESPONSE_Strict_Transport_Security" pattern=".*"></match>
    <conditions>
      <add input="{HTTPS}" pattern="on" ignorecase="true"></add>
    </conditions>
    <action type="Rewrite" value="max-age=31536000"></action>
  </rule>
</outboundrules>

2. HTTPS にリダイレクト: IIS で HTTPS が強制されていない場合は、次のコードを使用して要求を HTTPS に手動でリダイレクトすることもできます。 Application_BeginRequestイベント:

protected void Application_BeginRequest(Object sender, EventArgs e)
{
    if (HttpContext.Current.Request.IsSecureConnection.Equals(false) &&
        HttpContext.Current.Request.IsLocal.Equals(false))
    {
        Response.Redirect("https://" + Request.ServerVariables["HTTP_HOST"] +
            HttpContext.Current.Request.RawUrl);
    }
}

HSTS の利点:

• ページ読み込みイベントを必要とせずに、すべてのリクエストに HTTPS を強制します。
• 不安を防ぐことでセキュリティを向上させるダウングレード。
• ブラウザの警告とユーザーの不信感を軽減します。
• Web アプリケーションの構成を簡素化します。

以上がASP.NET で HTTPS を効率的に適用するにはどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。