Asegúrese de que solo se puede acceder a la página a través de SSL

Question

¿Cómo me aseguro de que mis usuarios no puedan escribir físicamente http: para eludir mi SSL y asegurarse de que cada página sea https :?

Posiblemente una redirección en mi página maestra?

Answer 1

Esto generalmente se gestionan a través de la configuración de IIS o con un filtro ISAPI, pero si quiere hacerlo en el código de la aplicación, se podría poner algo como esto en el caso Page_Init de su página principal ...

If Not Request.IsSecure 
    Response.Redirect(Request.Url.AbsoluteUri.Replace("http://", "https://")) 
End If 

Answer 2

Me gustaría redirigir todas las URL http a https con una página separada, o usar la opción "requerir canal seguro" en su configuración de IIS, que mostrará un error si alguien intenta acceder a una página que no sea https.

Here's un sitio con una guía para redirigir la página de error a la URL https de su sitio.

Answer 3

if(!String.Equals(Request.Url.Scheme, 
        "https", 
        StringComparison.OrdinalIgnoreCase)) { } 

Answer 4

Si desea aceptar sólo conexiones seguras, crear un servicio independiente para el puerto 80 que sólo se redirige a HTTPS. Idealmente, conservaría la ruta solicitada en la redirección HTTP.

Si simplemente desea animar a las conexiones HTTPS para la navegación (y no se preocupan por los robots, por ejemplo), añadir esto a sus páginas:

<script type="text/javascript"> 
if(location.protocol=='http:') 
    location=location.toString().replace(/^http:/,'https:'); 
</script> 

Answer 5

He hecho esto con un HTTPModule para que no tiene que preocuparse por poner el código en cada página maestra (si tiene más de una). Esta versión también desactiva la redirección de localhost para que no tengas que tener SSL en tu propia máquina. Básicamente que hacer un nuevo módulo HTTP como esto:

Public Class RedirectToHttpsModule 
    Implements IHttpModule 

    Public Sub Dispose() Implements IHttpModule.Dispose 

    End Sub 

    Public Sub Init(ByVal context As HttpApplication) Implements IHttpModule.Init 
     AddHandler context.BeginRequest, AddressOf context_BeginRequest 
    End Sub 

    Private Sub context_BeginRequest(ByVal sender As Object, ByVal e As EventArgs) 
     Dim application As HttpApplication = TryCast(sender, HttpApplication) 
     If Not application.Request.IsSecureConnection And Not application.Request.IsLocal Then 
      application.Response.Redirect(application.Request.Url.ToString().Replace(application.Request.Url.Scheme, "https")) 
     End If 
    End Sub 

End Class 

También hay que añadir la línea correspondiente en web.config para el HTTPModule:

<httpModules> 
     <add type="RedirectToHttpsModule" name="RedirectToHttpsModule" /> 
</httpModules> 

Answer 6

Lo siguiente se basa en respuesta Josh Stodolas (IsSecureConnection) pero usa UriBuilder para cambiar el esquema a https en lugar de reemplazar una cadena. El beneficio de este enfoque es que no cambiará todas las instancias de "http" en la URL a "https".

if (!Request.IsSecureConnection) 
{ 
    UriBuilder newUri = new UriBuilder(Request.Url); 
    newUri.Scheme = Uri.UriSchemeHttps; 
    Response.Redirect(newUri.Uri.AbsoluteUri); 
}