Stellen Sie sicher, dass nur über SSL auf die Seite zugegriffen wird

Question

Wie stelle ich sicher, dass meine Benutzer http: physisch nicht eingeben können, um mein SSL zu umgehen und sicherzustellen, dass jede Seite https :?

Möglicherweise eine Weiterleitung auf meiner Masterseite?

Answer 1

Dies würde im Allgemeinen über IIS-Konfiguration oder mit einem ISAPI-Filter behandelt werden, aber wenn Sie es im Anwendungscode tun mögen, können Sie so etwas wie dies in der Page_Init Veranstaltung Ihrer Masterseite setzen ...

If Not Request.IsSecure 
    Response.Redirect(Request.Url.AbsoluteUri.Replace("http://", "https://")) 
End If 

Answer 2

Ich würde einfach alle HTTP-URLs auf https mit einer separaten Seite umleiten oder die Option "require secure channel" in Ihrer IIS-Konfiguration verwenden, die einen Fehler anzeigt, wenn jemand versucht, auf eine Nicht-HTTPS-Seite zuzugreifen.

Here's eine Website mit einem Leitfaden zum Weiterleiten der Fehlerseite an die https-URL Ihrer Website.

Answer 3

if(!String.Equals(Request.Url.Scheme, 
        "https", 
        StringComparison.OrdinalIgnoreCase)) { } 

Answer 4

Wenn Sie nur sichere Verbindungen annehmen möchten, einen separaten Service für Port 80, dass nur Umleitungen an HTTPS erstellen. Im Idealfall würden Sie den angeforderten Pfad in der HTTP-Umleitung beibehalten.

Wenn Sie einfach nur HTTPS-Verbindungen für den Browser fördern wollen (und kümmern sich nicht um Roboter, zum Beispiel), fügen Sie diese auf Ihre Seiten:

<script type="text/javascript"> 
if(location.protocol=='http:') 
    location=location.toString().replace(/^http:/,'https:'); 
</script> 

Answer 5

Ich habe dies getan, mit einem Httpmodule, so dass Sie Sie müssen sich nicht darum kümmern, den Code in jede Masterseite einzufügen (wenn Sie mehrere haben). Diese Version deaktiviert auch die Weiterleitung für localhost, so dass Sie kein SSL auf Ihrem eigenen Computer haben müssen. Im Grunde machen Sie eine neue HTTP-Modul wie folgt aus:

Public Class RedirectToHttpsModule 
    Implements IHttpModule 

    Public Sub Dispose() Implements IHttpModule.Dispose 

    End Sub 

    Public Sub Init(ByVal context As HttpApplication) Implements IHttpModule.Init 
     AddHandler context.BeginRequest, AddressOf context_BeginRequest 
    End Sub 

    Private Sub context_BeginRequest(ByVal sender As Object, ByVal e As EventArgs) 
     Dim application As HttpApplication = TryCast(sender, HttpApplication) 
     If Not application.Request.IsSecureConnection And Not application.Request.IsLocal Then 
      application.Response.Redirect(application.Request.Url.ToString().Replace(application.Request.Url.Scheme, "https")) 
     End If 
    End Sub 

End Class 

Sie müssen auch die entsprechende Zeile in der Datei web.config für die Httpmodule hinzufügen:

<httpModules> 
     <add type="RedirectToHttpsModule" name="RedirectToHttpsModule" /> 
</httpModules> 

Answer 6

Die folgende baut auf Josh Stodolas Antwort (IsSecureConnection) aber verwendet die UriBuilder, um das Schema zu https anstelle einer Zeichenfolge zu ersetzen. Der Vorteil dieses Ansatzes besteht darin, dass nicht alle Vorkommen von "http" in der URL zu "https" geändert werden.

if (!Request.IsSecureConnection) 
{ 
    UriBuilder newUri = new UriBuilder(Request.Url); 
    newUri.Scheme = Uri.UriSchemeHttps; 
    Response.Redirect(newUri.Uri.AbsoluteUri); 
}