c# - Web.config 中的 Asp.Net RequireSSL

Question

我们为我们的应用程序提供了三种不同的环境，例如测试、SIT 和生产。在测试中，我们有 HTTP，其余两个我们有 HTTPS。

为了给 cookie 设置安全属性，我们在 Web.config 文件中添加了以下代码行。但是在测试环境中我们不需要这段代码。

 <httpCookies requireSSL="true" />

希望在 SIT 和 Prod 中使用此代码，但不在测试中。是否可以在特定环境的 Web.config 文件中包含此代码。

Answer 1

是的，您可以使用转换来处理不同的环境。假设您为每个环境构建项目。

然后添加一个新文件 web.Test.config，看起来像这样:

<?xml version="1.0" encoding="utf-8"?>
<configuration xmlns:xdt="http://schemas.microsoft.com/XML-Document-Transform">
    <system.web>
        <httpCookies requireSSL="false" xdt:Transform="Replace" />
    </system.web>
</configuration>

参见 https://bitwizards.com/Thought-Leadership/Blog/2014/November-2014/7-Steps-to-Setup-Web-Config-Transformations