iis - 中断 web.config

Question

问题底部有一个 TL;DR!

这里...

问题的背景(简单地说)是 IIS Rewrite 在重定向操作中删除了协议(protocol)。所以一个规则 <action type="Redirect" url="whatever"/>如果您没有在 url="..." 中明确指定协议(protocol)，则从 https 转到 http ，像这样url="https://{HOST}" .

经过大量 Google 搜索后，我找到了 this article ，它描述了重定向时保持协议(protocol)的多种方式。最适合我的方法如下:

<rule name="Create HTTP_PROTOCOL">
    <match url=".*" />
    <conditions logicalGrouping="MatchAll" trackAllCaptures="false">
        <add input="{CACHE_URL}" pattern="^(.+)://" />
    </conditions>
    <serverVariables>
        <set name="HTTP_PROTOCOL" value="{C:1}" />
    </serverVariables>
    <action type="None" />
</rule>

<rule name="Redirect to www" stopProcessing="true">
    <match url="(.*)" />
    <conditions logicalGrouping="MatchAll" trackAllCaptures="false">
        <add input="{HTTP_HOST}" pattern="^localtest\.me$" />
    </conditions>
    <action type="Redirect" url="{HTTP_PROTOCOL}://www.localtest.me/{R:1}" />
</rule>

...出现这种情况有两个原因:

1. 有多个规则需要维护协议(protocol)。每个都写 2 个(一个仅用于 http，另一个用于 https)是不可行的。

2. 此文件必须适用于直接 SSL 连接(其中 {HTTP}=on)并与 Cloudflare 的灵活 SSL 兼容(其中 {HTTP}=off 但 {HTTP_X-Forwarded-Proto} 是“http”或“https”)。

所以，

我的想法是设置一个我可以用来对付 rewriteMap 的变量。该变量的值取决于 HTTPS=on或者 HTTP_X-Forwarded-Proto=https

这是我的原始代码，它删除了协议(protocol):

<!-- remove trailing slashes looses protocol -->
<rule name="RemoveTrailingSlashRule" stopProcessing="true">
    <match url="(.*)/+$" />
    <conditions>
        <add input="{REQUEST_FILENAME}" matchType="IsDirectory" negate="true" />
        <add input="{REQUEST_FILENAME}" matchType="IsFile" negate="true" />
    </conditions>
    <action type="Redirect" url="{R:1}" />
</rule>

这是我修改后的代码，无论是直接 SSL 连接还是通过 CloudFlare 的灵活 SSL 连接，它都会使用所需的协议(protocol)进行重定向:

<!-- rewrite config -->
<rewrite>

  <!-- rewrite maps -->
  <rewriteMaps>
      <rewriteMap name="RedirectBase">
          <add key="http" value="http://{HTTP_HOST}/" />
          <add key="https" value="https://{HTTP_HOST}/" />
      </rewriteMap>
  </rewriteMaps>

  <!-- rewrite rules -->
  <rules>

    <!-- capture incoming protocol -->
    <rule name="HTTP_PROTOCOL - Capture Default">
      <match url=".*" />
      <conditions logicalGrouping="MatchAll" trackAllCaptures="false">
        <add input="{CACHE_URL}" pattern="^(.+)://" />
      </conditions>
      <serverVariables>
        <set name="HTTP_PROTOCOL" value="{C:1}" />
      </serverVariables>
      <action type="None" />
    </rule>

    <!-- overwrite protocol var if using CloudFlare's flexible SSL -->
    <rule name="HTTP_PROTOCOL - Overwrite with CloudFlare header">
      <match url=".*" />
      <conditions logicalGrouping="MatchAll" trackAllCaptures="false">
        <add input="{HTTP_X-Forwarded-Proto}" pattern="^https$" />
      </conditions>
      <serverVariables>
        <set name="HTTP_PROTOCOL" value="{C:1}" replace="true" />
      </serverVariables>
      <action type="None" />
    </rule>

    <!-- remove trailing slashes but keep protocol -->
    <rule name="RemoveTrailingSlashRule" stopProcessing="true">
        <match url="(.*)/+$" />
        <conditions>
            <add input="{REQUEST_FILENAME}" matchType="IsDirectory" negate="true" />
            <add input="{REQUEST_FILENAME}" matchType="IsFile" negate="true" />
        </conditions>
        <action type="Redirect" url="{RedirectBase:{HTTP_PROTOCOL}}{R:1}" />
    </rule>

  </rules>
</rewrite>

除了，

A) 我得到一个空白页面，url 重写失败，没有错误信息。

B) 但如果我删除此标记的两个实例，它会起作用:

TL;DR 为什么这行不通？

  <serverVariables>
    <set name="HTTP_PROTOCOL" value="something" />
  </serverVariables>

Answer 1

找到答案了!

我必须在 URL 重写配置中手动将“HTTP_PROTOCOL”添加到允许的服务器变量列表。这似乎只能通过 IIS UI 而不是通过 web.config 文件来完成。 <强> Full instructions here .