asp.net - "Require SSL"如何影响 ASP.NET MVC 应用程序生命周期？

Question

我有一个应用程序可以利用 BeginRequest 和 EndRequest 来设置和取消 NHibernate session ，如下所示:

BeginRequest += delegate
{
    CurrentSessionContext.Bind(SessionFactory.OpenSession());
};

EndRequest += delegate
{
    var session = CurrentSessionContext.Unbind(SessionFactory);
    session.Dispose();

    Container.Release(session);
};

这在 IIS 中部署时工作正常，直到我选中“需要 SSL”框。执行此操作后，我会在 session.Dispose() 处收到一个 NullReferenceException。

我还没有对此进行调试，是的，修复是微不足道的，但我只是好奇“要求 SSL”如何影响请求的生命周期。在这些情况下，是否未在服务器上设置 session ？

编辑:澄清一下，我指的是应用程序 IIS 配置中的“需要 SSL”选项，而不是 Controller 的 RequireHttps 属性。

Answer 1

这激起了我的好奇心，所以我深入研究了一下；抱歉死灵法术。

我创建了一个简单的项目，为应用程序对象上的每个生命周期事件连接通知，并在每个事件上设置断点。

事实证明，当设置了“要求 SSL”并且您在没有 SSL 的情况下访问时，大部分事件都被完全跳过。第一个触发的事件是 LogRequest，然后是 PostLogRequest、EndRequest、PreSendRequestContent 和 PreSendRequestHeaders(按此顺序)。没有其他事件被触发。

所以你的代码崩溃了，因为 BeginRequest 事件从未被触发，而 EndRequest 委托(delegate)试图 Dispose() 一些从未触发过的东西已创建。

对我来说有趣的是弄清楚 为什么 IIS 的行为如此。我怀疑原因是 IIS 仍然需要记录无效的连接尝试，以及发送内容和 header ，即使请求的资源需要 SSL。毕竟，某些东西必须生成那个友好的“禁止”页面。我不知道的是为什么在他们根本不打扰调用 BeginRequest 时调用了 EndRequest；我猜有一些 IIS/ASP 清理代码依赖于它。

此行为取决于应用程序池是在“集成”模式还是“经典”模式下运行。在“经典”模式下，ASP.NET 事件都在 IIS PreRequestHandlerExecute 和 PostRequestHandlerExecute 事件“之间”触发。你没有说你在运行哪个，但它必须是集成的；否则你会看到你所期望的行为，即你的代码根本不会执行。

有趣的是，如果您尝试在经典模式下订阅 LogRequest、PostLogRequest 或 MapRequestHandler 事件，您会收到运行时异常;这些仅在集成管道的上下文中“有意义”。