ASP.NET: mejor práctica para redirigir a https

Question

Estoy trabajando en un proyecto que tiene una página que necesita hacer uso del certificado SSL. Todos los enlaces del sitio a esta página usan https en lugar de http, pero en el caso de que un usuario pueda navegar directamente a la página, quiero que la versión http de la página se redireccione a sí misma pero use https.

Puedo hacer un Response.Redirect en el evento page_load. Puedo escribir javascript que actualizará la ubicación.href que causará la devolución de datos. Estoy seguro de que hay más formas de despellejar a este gato.

Mi pregunta es, ¿cuál es la mejor práctica para un sitio ASP.NET en IIS 6 o 7 para redirigir una página http a https? ¿Hay una mejor práctica o todas las alternativas son iguales?

Answer 1

que haría uso de la reescritura de URL para hacer eso. ¿Por qué? porque es simple de implementar, no requiere modificaciones en la aplicación y es fácil de mantener.

En IIS7 que puede lograr que el uso de URL rewrite module, por ejemplo:

<!-- http:// to https:// rule --> 
<rule name="ForceHttpsBilling" stopProcessing="true"> 
    <match url="(.*)billing/(.*)" ignoreCase="true" /> 
    <conditions> 
    <add input="{HTTPS}" pattern="off" ignoreCase="false" /> 
    </conditions> 
    <action type="Redirect" redirectType="Found" url="https://{HTTP_HOST}{REQUEST_URI}" /> 
</rule> 

En IIS6 que tendrá que utilizar una biblioteca tercera parte. Yo uso IIRF (http://www.codeplex.com/IIRF) es gratis, estable y tiene una buena cantidad de funciones.

Answer 2

Llamaría a Response.Redirect en page_load. Es más simple que generar javascript y enviará menos bytes al cliente.

Code example

Answer 3

En realidad, la mejor práctica sería hacer esto en uno de tres lugares, suponiendo que el hardware o la configuración de IIS no son una opción. Solo código de opciones.

1. En un HTTPModule. Los HttpModules se ejecutan antes de que se procese cualquier solicitud, por lo que podría hacer la comprobación de URL y redirigir allí. Esto es lo que haría.
2. En Global.asax.
3. En una página base personalizada, en la función init.

Todas esas serían buenas opciones. Uno y dos están garantizados para ser afectados por cada solicitud procesada por ASP.NET. El tercero requiere que se asegure de que todas sus páginas hereden de la página base.

No coloque el código en cada página, es solo una mala programación.

Avíseme si necesita más aclaraciones, pero este es un buen comienzo.

Answer 4

Generalmente, hay partes específicas del sitio que o bien desea siempre ser HTTPS o HTTP.

utilizo el siguiente atributo de acción para convertir el tráfico, ya sea a uno u otro:

public class ForceConnectionSchemeAttribute : ActionFilterAttribute 
{ 
    private string scheme; 

    public ForceConnectionSchemeAttribute(string scheme) 
    { 
     this.scheme = scheme.ToLower(); 
    } 

    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     Uri url = filterContext.HttpContext.Request.Url; 
     if (url.Scheme != scheme) 
     { 
      string secureUrl = String.Format("{0}://{1}{2}", scheme, url.Host, url.PathAndQuery); 
      filterContext.Result = new RedirectResult(secureUrl); 
     } 
    } 
} 


// Suppose I always want users to use HTTPS to access their personal info: 
[ForceConnectionScheme("https")] 
public class UserController: Controller 
{ 
    // blah 
}