c# - 如何使用 web.config 文件强制使用 HTTPS

Question

我在 Google 和 StackOverflow 上搜索过，试图找到解决这个问题的方法，但它们似乎都与 ASP.NET 等有关。

我通常在我的服务器上运行 Linux，但对于这个客户端，我使用带有 IIS 7.5(和 Plesk 10)的 Windows。这就是为什么我对 IIS 和 web.config 文件有点陌生的原因。在 .htaccess 文件中，您可以使用重写条件来检测协议(protocol)是否为 HTTPS 并相应地进行重定向。是否有简单的方法使用 web.config 文件或什至使用我安装的“URL 重写”模块来实现此目的？

我没有使用 ASP.NET 的经验，因此如果解决方案中涉及到这一点，请包括明确的实现步骤。

我使用 web.config 而不是 PHP 的原因是我想对站点内的所有 Assets 强制使用 HTTPS。

Answer 1

你需要 URL Rewrite 模块，最好是 v2(我没有安装 v1，所以不能保证它在那里工作，但应该可以)。

以下是此类 web.config 的示例——它将强制所有资源使用 HTTPS(使用 301 永久重定向):

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <rewrite>
            <rules>
                <clear />
                <rule name="Redirect to https" stopProcessing="true">
                    <match url=".*" />
                    <conditions>
                        <add input="{HTTPS}" pattern="off" ignoreCase="true" />
                    </conditions>
                    <action type="Redirect" url="https://{HTTP_HOST}{REQUEST_URI}" redirectType="Permanent" appendQueryString="false" />
                </rule>
            </rules>
        </rewrite>
    </system.webServer>
</configuration>

附言这个特定的解决方案与 ASP.NET/PHP 或任何其他技术无关，因为它仅使用 URL 重写模块完成——它在初始/较低级别之一处理——在请求到达代码获取点之前执行。