MVC3 después de [RequireHttps] cómo asegurar que no se usa https

Question

Encontré This Post y parece que necesitaba una aplicación, mi pregunta es ¿cómo puede volver a http simple cuando https ya no es necesario? ¿Hará esto intrínsecamente basándose en una acción que no tenga la anotación [RequireHttps]?

EDIT: encontré un par de publicaciones que hablaban de pasar de https a http (here & here). Sin embargo, aún agradecería una respuesta a la pregunta a continuación.

Como alternativa, he debatido sobre abrir la aplicación en una nueva ventana. ¿Es una suposición razonable que el https solo se aplicará a la nueva ventana?

Answer 1

ASP.NET MVC's RequireHttps solo va en una dirección. En el pasado me acaba de crear mi propia aplicación FilterAttribute para permitir viajes en ambos sentidos:

EnsureHttpsAttribute

public class EnsureHttpsAttribute : FilterAttribute, IAuthorizationFilter 
    { 
    public void OnAuthorization(AuthorizationContext filterContext) 
    { 
     Verify.NotNull(filterContext, "filterContext"); 
     Verify.True(filterContext.HttpContext.Request.HttpMethod.Equals("GET", StringComparison.OrdinalIgnoreCase), "filterContext"); 

     var request = filterContext.HttpContext.Request; 
     if (request.Url != null && !request.IsSecureConnection && !request.IsLocal) 
     filterContext.Result = new RedirectResult("https://" + request.Url.Host + request.RawUrl); 
    } 
    } 

EnsureHttpAttribute

public class EnsureHttpAttribute : FilterAttribute, IAuthorizationFilter 
    { 
    public void OnAuthorization(AuthorizationContext filterContext) 
    { 
     Verify.NotNull(filterContext, "filterContext"); 
     Verify.True(filterContext.HttpContext.Request.HttpMethod.Equals("GET", StringComparison.OrdinalIgnoreCase), "filterContext"); 

     var request = filterContext.HttpContext.Request; 
     if (request.Url != null && request.IsSecureConnection) 
     filterContext.Result = new RedirectResult("http://" + request.Url.Host + request.RawUrl); 
    } 
    } 

Casi la misma implementación que RequireHttpsAttribute si la memoria no sirve ; aunque la implementación anterior comprueba si se trata de una solicitud Local e ignora el cambio a HTTPS.

Answer 2

le sugiero que lea este post:

http://www.codehosting.net/blog/BlogEngine/post/More-fiddling-with-MVC3-and-https.aspx