asp.net - 在 IIS 7.5 上运行的 ASP.NET 应用程序上强制使用 Https

Question

我在我的 web.config 文件中使用以下代码在我的整个站点上强制使用 SSL；

<system.webServer>
    <rewrite>
        <rules>
            <rule name="Redirect HTTP to HTTPS" stopProcessing="true">
                <match url="(.*)"/>
                <conditions>
                    <add input="{HTTPS}" pattern="^OFF$"/>
                </conditions>
                <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="SeeOther"/>
            </rule>
        </rules>
    </rewrite>
</system.webServer>

但我想做的是强制 ssl 只有 ~/purchase/和 ~/account/路径和在他们之下。匹配网址应该是什么？

注意 正则表达式和通配符也适用于我。

Answer 1

您应该使用此模式(这适用于 /purchase/something 以及 /account/something-else ):

^((purchase|account)/.*)$

您必须记住，该 URL 不应有前导斜杠 / .

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <rewrite>
            <rules>
                <rule name="Force HTTPS" stopProcessing="true">
                    <match url="^((purchase|account)/.*)$" />
                    <conditions>
                        <add input="{HTTPS}" pattern="^OFF$" />
                    </conditions>
                    <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="Permanent" />
                </rule>
            </rules>
        </rewrite>
    </system.webServer>
</configuration>