c# - [RequireHttps] 之后的 MVC3 如何确保使用非 https

Question

我找到了 This Post看起来我需要一个应用程序，我的问题是当不再需要 https 时如何恢复到纯 http？它会根据没有 [RequireHttps] 注释的操作固有地执行此操作吗？

编辑:我发现有几篇文章谈论从 https 转移到 http(here 和 here)。不过，我仍然希望能回答以下问题。

或者，我曾考虑过让应用程序在新窗口中打开。 https 仅适用于新窗口是否合理？

Answer 1

ASP.NET MVC 的 RequireHttps 只有一种方式。在过去，我刚刚创建了自己的 FilterAttribute 实现以允许双向旅行:

EnsureHttpsAttribute

  public class EnsureHttpsAttribute : FilterAttribute, IAuthorizationFilter
  {
    public void OnAuthorization(AuthorizationContext filterContext)
    {
      Verify.NotNull(filterContext, "filterContext");
      Verify.True(filterContext.HttpContext.Request.HttpMethod.Equals("GET", StringComparison.OrdinalIgnoreCase), "filterContext");

      var request = filterContext.HttpContext.Request;
      if (request.Url != null && !request.IsSecureConnection && !request.IsLocal)
        filterContext.Result = new RedirectResult("https://" + request.Url.Host + request.RawUrl);
    }
  }

EnsureHttpAttribute

  public class EnsureHttpAttribute : FilterAttribute, IAuthorizationFilter
  {
    public void OnAuthorization(AuthorizationContext filterContext)
    {
      Verify.NotNull(filterContext, "filterContext");
      Verify.True(filterContext.HttpContext.Request.HttpMethod.Equals("GET", StringComparison.OrdinalIgnoreCase), "filterContext");

      var request = filterContext.HttpContext.Request;
      if (request.Url != null && request.IsSecureConnection)
        filterContext.Result = new RedirectResult("http://" + request.Url.Host + request.RawUrl);
    }
  }

如果没记错，几乎与 RequireHttpsAttribute 相同的实现；虽然上面的实现检查它是否是 Local 请求并忽略到 HTTPS 的切换。