如何在 ASP.NET 中在站点范围内强制执行 HTTPS？

在 ASP.NET 中实施 HTTPS 站点范围：综合指南

为了确保安全通信，将所有网站流量重定向到HTTPS。实施此措施历来涉及检查各个页面加载事件和重定向非 HTTPS 请求。然而，还有更有效的方法，包括利用 web.config 设置。

HTTP 严格传输安全 (HSTS)

HSTS 建立一个指示浏览器始终连接的指令使用 HTTPS 访问网站，无论初始请求如何。启用 HSTS 需要将以下代码添加到您的 web.config 文件中：

<configuration>
    <system.webserver>
        <rewrite>
            <rules>
                <!-- Prevent HTTP requests and enable HSTS -->
                <rule name="HTTP to HTTPS redirect" stopprocessing="true">
                    <match url=".*"></match>
                    <conditions>
                        <add input="{HTTPS}" pattern="off" ignorecase="true"></add>
                    </conditions>
                    <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirecttype="Permanent"></action>
                </rule>
            </rules>
        </rewrite>
    </system.webserver>
</configuration>

此配置将所有 HTTP 请求重定向到 HTTPS，并将 HSTS 标头添加到后续 HTTPS 响应中，指示浏览器对指定的服务器强制执行 HTTPS 连接

原始解决方案

而HSTS 是推荐的方法，以下代码仍然可以用作后备：

public void Application_BeginRequest(Object sender, EventArgs e) {
    if (!HttpContext.Current.Request.IsSecureConnection && !HttpContext.Current.Request.IsLocal) {
        Response.Redirect("https://" + Request.ServerVariables["HTTP_HOST"] + HttpContext.Current.Request.RawUrl);
    }
}

注意： 此方法依赖于 Application_BeginRequest 事件，该事件可能不适用于所有场景。另一方面，HSTS 提供了更强大、更可靠的解决方案。

以上是如何在 ASP.NET 中在站点范围内强制执行 HTTPS？的详细内容。更多信息请关注PHP中文网其他相关文章！