Asp.net mvc Https：从http隐藏控制器方法
好的，我们可以使用它来确保只能通过SSL调用控制器/控制器方法。在我们试图通过HTTP点击该方法的情况下，服务器向同一控制器（方法）的HTTPS版本发出302Asp.net mvc Https：从http隐藏控制器方法,asp.net-mvc,ssl,asp.net-mvc-4,https,attributes,Asp.net Mvc,Ssl,Asp.net Mvc 4,Https,Attributes,好的，我们可以使用它来确保只能通过SSL调用控制器/控制器方法。在我们试图通过HTTP点击该方法的情况下，服务器向同一控制器（方法）的HTTPS版本发出302 这对我的用户意味着，首先不安全地发出第一个请求是可以接受的。我觉得这是不能接受的。在我抛出一个属性，该属性在HTTP版本被命中的情况下会发出404/500状态码之前，这样的属性是否已经存在？如果使用HTTP请求页面的简单行为不会损害任何用户数据，我认为重定向应该足够了，并且是适合您的场景的完美方法。为什么要用我们可以处理的事情来烦扰用户呢
这对我的用户意味着，首先不安全地发出第一个请求是可以接受的。我觉得这是不能接受的。在我抛出一个属性，该属性在HTTP版本被命中的情况下会发出404/500状态码之前，这样的属性是否已经存在？如果使用HTTP请求页面的简单行为不会损害任何用户数据，我认为重定向应该足够了，并且是适合您的场景的完美方法。为什么要用我们可以处理的事情来烦扰用户呢？如果使用HTTP请求页面的简单行为不会损害任何用户数据，我认为重定向应该足够了，并且是适合您的场景的完美方法。为什么要用我们可以处理的事情来打扰用户呢 在我小跑出一个属性之前，该属性在 在HTTP版本被命中的情况下，这样的属性是否已经存在 存在 不，这种属性不存在 在我小跑出一个属性之前，该属性在 在HTTP版本被命中的情况下，这样的属性是否已经存在 存在 不，这种属性不存在 这意味着我的用户可以接受发布第一个 首先不安全地请求。我不觉得这是什么 可以接受。在我小跑出发出404/500的属性之前 在HTTP版本被命中的情况下，状态代码会执行以下操作： 属性是否已存在 如果您不想让应用程序使用
http://https://https://https://我不想任何关于url的信息以任何方式泄露给任何第三方 一旦从客户端使用此
http://https://https://http://https://https://https://我不想任何关于url的信息以任何方式泄露给任何第三方 一旦从客户端使用此
http://再次：确保您的用户希望使用
https://https://[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method,
Inherited = true,
AllowMultiple = false)]
public class HttpsOnlyAttribute : FilterAttribute, IAuthorizationFilter
{
private readonly bool disableInDebug;
public HttpsOnlyAttribute(bool disableInDebug = false)
{
this.disableInDebug = disableInDebug;
}
public virtual void OnAuthorization(AuthorizationContext filterContext)
{
#if DEBUG
if (disableInDebug) return;
#endif
if (filterContext == null)
{
throw new ArgumentNullException("filterContext");
}
var context = filterContext.HttpContext;
var request = context.Request;
var isSecure = request.IsSecureConnection;
if (!isSecure)
{
throw new HttpException(404, "Not found");
}
}
}
作为参考，这里是我的新属性：
[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method,
Inherited = true,
AllowMultiple = false)]
public class HttpsOnlyAttribute : FilterAttribute, IAuthorizationFilter
{
private readonly bool disableInDebug;
public HttpsOnlyAttribute(bool disableInDebug = false)
{
this.disableInDebug = disableInDebug;
}
public virtual void OnAuthorization(AuthorizationContext filterContext)
{
#if DEBUG
if (disableInDebug) return;
#endif
if (filterContext == null)
{
throw new ArgumentNullException("filterContext");
}
var context = filterContext.HttpContext;
var request = context.Request;
var isSecure = request.IsSecureConnection;
if (!isSecure)
{
throw new HttpException(404, "Not found");
}
}
}
我不希望任何关于url的信息以任何方式泄露给任何第三方。我不希望任何关于url的信息以任何方式泄露给任何第三方。我不认为为时已晚。显然，对于当前泄漏信息的请求，我无能为力，但这对客户端来说是一个更强烈的指示，他们不应该这么做，而不仅仅是发出302。。。也许他们下次会记得。当然，你想为普通的
http://HTTPS://