c# - 从 http 到 https，我需要处理什么问题？

Question

我的网站有 https 部分(ssl)，其他部分是常规的 http(不使用 ssl)。

从 ssl 页面到非 ssl 页面是否有任何问题？

有时用户会点击一个链接，这将是 ssl，然后点击另一个链接，将 https 保留为基于 http 的 url。

我知道在 ssl 页面上，所有图像也必须使用 https 提供。

我还需要处理哪些其他问题？

我记得有时会显示一个弹出窗口告诉用户安全问题，比如某些内容不安全，我猜这是在您使用 https 并且页面正在加载不在 https 下的图像时。

Answer 1

混合通常不是一个好主意，因为它往往会损害用户体验，围绕差异进行编码会使应用程序更难维护。如果网站的一小部分需要 SSL，我建议将其全部置于 SSL 之后。一些公司对公共(public)“低端”站点和 SSL 混合使用以提供实际客户体验。

正如 Miyagi 提到的， session 有时会变得愚蠢，但如果您将 session 存储在外部位置，这并非不可能。这意味着所有 session 对象都必须是可序列化的、紧凑的等，这也意味着您需要在通用浏览器元素中管理 sessionid(cookie 通常是最安全的)。