个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
25
4
我使用 POSTMAN ( https://www.getpostman.com/ ) 来测试部署到 Azure 的 API(使用 *.azurewebsites.net SSL 证书)。该 API 是标准 MVC .NET Core API。
基于 Pluralsight 教程 ( https://www.pluralsight.com/courses/aspdotnetcore-implementing-securing-api )，我按照所述在startup.cs 中添加了 RequireHttpsAttribute 选项。
services.AddMvc( opt => opt.Filters.Add(new RequireHttpsAttribute()) )
但是，当使用来自 POSTMAN 的 HTTP(而不是 HTTPS)时，我仍然收到响应数据。
有什么想法我可能在这里做错了吗？
谢谢。
最佳答案
您是否托管在应用服务中？如果是这样，则前端之外没有 HTTPS。
检查是否存在 X-ARR-SSL header 。
看到这个:https://stackoverflow.com/a/38726543/4148708
关于.net - 保护 Azure 上的 .NET Core API - 仍然接受设置了 RequireHttpsAttribute 的 HTTP，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/41912790/
25
4
0
我有一个自定义的 RequireHttpsAttribute 和一个自定义的 AuthorizeAttribute，我在 FilterConfig 中应用它们以确保所有 Controller 都使用
我在 Azure 中托管了一个站点，地址为 http://example.azurewebsites.net我已将其映射到 http://example.com领域。我还使用 CloudFlare C
我在 Azure 中托管了一个站点，地址为 http://example.azurewebsites.net我已将其映射到 http://example.com领域。我还使用 CloudFlare C
今天首次部署到 AppHarbor。经过一些初步的构建工作后，我成功部署了一个 MVC3 应用程序。 但是使用 RequireHttpsAttribute 时存在问题。我一开始注意到 http 页面工
我正在使用 MVC 在 ASP.NET core 上构建一个应用程序。我还在我的应用程序中使用 Identity 和 Entity 7 框架。我正在 Microsoft Azure 上运行该应用程序，
使用 .NET Core 2.0 如果我按照官方文档强制执行 HTTPS，网站将无法加载并出现错误 ERR_TOO_MANY_REDIRECTS。 重现步骤: 创建新的 .NET Razor 应用程序
我使用 POSTMAN ( https://www.getpostman.com/ ) 来测试部署到 Azure 的 API(使用 *.azurewebsites.net SSL 证书)。该 API
我每次运行项目时都会将我重定向到 https。结果我得到 ERR_SSL_PROTOCOL_ERROR。 我只想在调试时拥有标准的 Http 连接。 添加以下代码后出现问题: public void
我一直在尝试使用 RequireHttpsAttribute 设置在 Azure 上运行 .NETCore RC2 Web 应用程序，但遇到了问题。 为了消除我在代码中引入的问题的可能性，我将内容削减
我一直在尝试使用 RequireHttpsAttribute 设置在 Azure 上运行 .NETCore RC2 Web 应用程序，但遇到了问题。 为了消除我在代码中引入的问题的可能性，我将内容削减
我是一名优秀的程序员,十分优秀！