ASP.NET Request.ServerVariables ["SERVER_PORT_SECURE"] 和负载均衡器代理 SSL

Question

我们有一些遗留的 ASP.NET 代码可以检测请求是否安全，并在需要时重定向到页面的 https 版本。

此代码使用 Request.ServerVariables["SERVER_PORT_SECURE"] 来检测是否需要 SSL。

我们的运营团队建议在负载均衡器 (F5 Big-IP) 而不是 Web 服务器上执行 SSL 代理(就此问题而言，假设这是一项要求)。

结果是所有请求对 Web 服务器都显示为 HTTP。

我的问题:我们如何让 Web 服务器知道传入连接在到达负载均衡器之前是安全的？我们可以继续使用 Request.ServerVariables["SERVER_PORT_SECURE"] 吗？

您是否知道负载均衡器配置会发送 header 以便无需更改应用程序代码？

Answer 1

使用 iRule 有效地将自定义元素添加到 HTTP header ，然后通过 Request.Headers 在 ASP.NET 代码中检测它。深入研究 Request.Headers 对象的集合，您的 F5 硬件可能已经在其中一个 HTTP header 上标记了自己。