c# - 仅在登录页面上设置 SSL 页面

Question

我只想为登录页面设置 SSL 页面。我该怎么做？我引用了这篇文章:

http://weblogs.asp.net/scottgu/archive/2007/04/06/tip-trick-enabling-ssl-on-iis7-using-self-signed-certificates.aspx

但是这个链接在整个网站上设置了 SSL，这是不可取的。我怎样才能为登录页面或其他需要安全信息的页面启用它。我正在使用 IIS 7.5、Asp.Net 4.0

Answer 1

一种简单的方法是在进入登录页面时检查页面是否安全，并在登录后将其重定向到不安全的页面。

您可以使用此命令检查页面是否安全

HttpContext.Current.Request.IsSecureConnection

IsSecureConnection，实际检查url是否以https://

开头

例如，如果您将此添加到登录页面，则在 PageLoad 或 init 上可以完成工作

if(!HttpContext.Current.Request.IsSecureConnection)
{
  Response.Redirect(Request.Url.Replace("http://","https://"),true);
  return;
}

但是当您离开登录页面时，您需要将他重定向到非安全页面。

一种更复杂但更可靠的方法是使用不仅检查一个页面而且根据规则检查所有页面的代码。我建议使用我个人使用的代码:

http://www.codeproject.com/KB/web-security/WebPageSecurity_v2.aspx
和
http://code.google.com/p/securityswitch/

Ps SSL 与非 SSL 页面并行运行，在不同的端口上。导航用户的位置取决于您。所以没有“只有一页ssl”选项。