ASP.NET에서 HTTPS를 효율적으로 적용하려면 어떻게 해야 합니까?-C++-php.cn

ASP.NET에서 HTTPS를 효율적으로 적용하려면 어떻게 해야 합니까?

DDD

풀어 주다： 2024-12-31 15:45:10

원래의

282명이 탐색했습니다.

How Can I Efficiently Enforce HTTPS in ASP.NET?

ASP.NET에서 영구 HTTPS 적용

질문:

이전에는 HTTPS를 적용했습니다. 모든 요청은 각 페이지 로드 이벤트를 수동으로 확인하고 필요한 경우 HTTPS로 리디렉션해야 합니다. 더 효율적인 솔루션이 있습니까?

답변:

HTTP 엄격한 전송 보안(HSTS)

HSTS가 통합되었습니다. ASP.NET에 통합하여 원활한 HTTPS 적용 메커니즘을 제공합니다. 지정된 도메인에 대한 모든 향후 요청은 HTTPS를 통해 이루어져야 함을 나타내는 특수 헤더를 클라이언트 브라우저에 전송하여 작동합니다.

구현:

IIS 구성: 다음 규칙을 추가하여 IIS에서 HSTS를 활성화합니다. web.config:

<outboundRules>
  <rule name="Add Strict-Transport-Security when HTTPS" enabled="true">
    <match serverVariable="RESPONSE_Strict_Transport_Security" pattern=".*" />
    <conditions>
      <add input="{HTTPS}" pattern="on" ignoreCase="true" />
    </conditions>
    <action type="Rewrite" value="max-age=31536000" />
  </rule>
</outboundRules>

로그인 후 복사

HTTPS로 리디렉션: IIS에 HTTPS가 적용되지 않은 경우 다음 코드를 사용하여 수동으로 요청을 HTTPS로 리디렉션할 수도 있습니다. Application_BeginRequest 이벤트:

protected void Application_BeginRequest(Object sender, EventArgs e)
{
    if (HttpContext.Current.Request.IsSecureConnection.Equals(false) &amp;&amp;
        HttpContext.Current.Request.IsLocal.Equals(false))
    {
        Response.Redirect("https://" + Request.ServerVariables["HTTP_HOST"] +
            HttpContext.Current.Request.RawUrl);
    }
}

로그인 후 복사

이점 HSTS: