通过web.config禁用HTTP访问

Question

我希望我的用户只能通过SSL访问特定的asp.net虚拟目录。 web.config中有一个选项允许我指定它吗？

Answer 1

你可以在IIS7中做到这一点。转到应用程序的SSL设置，您将看到带有选项的复选框，显示“需要SSL”，选中该复选框并完成您的工作。现在您的网站只能从https访问，而不能从http访问。 请记住，您需要拥有SSL证书，否则浏览器将显示您的网站的一些警告消息。 而你..我不认为你可以用web.config来实现这一点。

编辑：示例代码

使用Global.asax文件可以进行完全自定义。您可以添加特定条件并应用https或http。下面的代码示例显示，如果页面是Login/checkout，并且连接不安全，则从http重定向到https，并且我可能不需要https用于联系人页面。

protected void Application_BeginRequest(Object sender, EventArgs e) 
    {   
      if ((Request.Path.EndsWith("login.aspx") || Request.Path.EndsWith("checkout.aspx")) && !Request.IsSecureConnection) 
      { 
       Response.Redirect(Request.Url.AbsoluteUri.Replace("http:", "https:")); 
      } 
      else if (Request.IsSecureConnection && !Request.Path.EndsWith("contact.aspx"))    
      { 
       Response.Redirect(Request.Url.AbsoluteUri.Replace("https:", "http:")); 
      } 
     }