Asp.net 如何使用 web.config 文件强制 HTTPS

发布于03月22日

我搜索了谷歌和StackOverflow，试图找到一个解决方案，但它们似乎都与ASP有关.NET等.

我通常在我的服务器上运行Linux，但对于这个客户端，我使用的是Windows和IIS 7.5(以及Plesk 10).这就是为什么我有slightly unfamiliar with IIS and web.config个文件.在.htaccess文件中，可以使用重写条件来检测协议是否为HTTPS，并相应地重定向.是否有一个simple way来实现这一点，使用网络.配置文件，甚至使用我安装的"URL Rewrite"模块？

我有no experience with ASP.NET个，所以如果这涉及到解决方案，那么请包括如何实施的明确步骤.

我在网上这么做的原因.配置和not PHP是我想强制在网站内的所有assets资源上使用HTTPS.

推荐答案

您需要URL重写模块，最好是v2(我没有安装v1，所以不能保证它会在那里工作，但应该可以).

下面是这样一个网络的例子.配置——它将强制所有资源使用HTTPS(使用301永久重定向):

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <rewrite>
            <rules>
                <clear />
                <rule name="Redirect to https" stopProcessing="true">
                    <match url=".*" />
                    <conditions>
                        <add input="{HTTPS}" pattern="off" ignoreCase="true" />
                    </conditions>
                    <action type="Redirect" url="https://{HTTP_HOST}{REQUEST_URI}" redirectType="Permanent" appendQueryString="false" />
                </rule>
            </rules>
        </rewrite>
    </system.webServer>
</configuration>

P.S.