ASP.NET MVC [RequireHttps] - trở về http

Question

Khi bạn đặt [RequireHttps] trên một hành động và người sử dụng công tắc từ HTTP thành HTTPS, tất cả các liên kết tiếp theo sẽ ở lại HTTPS ...

Có cách nào để chuyển về HTTP?

Answer 1

Về mặt kỹ thuật, bạn có thể làm điều đó

Bạn có thể look at the source của RequireHttpsAttribute và đảo ngược.

Trong thực tế, có lẽ bạn không nên

Nếu phiên giao dịch vẫn còn sống, it is generally inadvisable to return to HTTP. Đây có thể là số foundation for a variety of attacks, ví dụ: session hijacking.

Answer 2

có một mô tả khá chi tiết về làm thế nào để xử lý chuyển đổi từ HTTPS trở lại HTTP cho các phương pháp hành động cụ thể tại liên kết này

http://blog.clicktricity.com/2010/03/switching-to-https-and-back-to-http-in-asp-net-mvc/

Answer 3

Dưới đây là thuộc tính 'ExitHttpsIfNotRequired' Tôi sử dụng:

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method)] 
public class RetainHttpsAttribute : Attribute 
{ 
} 

public class ExitHttpsIfNotRequiredAttribute : FilterAttribute, IAuthorizationFilter 
{ 
    public void OnAuthorization(AuthorizationContext filterContext) 
    { 
     // Abort if it's not a secure connection 
     if (!filterContext.HttpContext.Request.IsSecureConnection) return; 

     if (filterContext.ActionDescriptor.ControllerDescriptor.ControllerName == "sdsd") return; 

     // Abort if it's a child controller 
     if (filterContext.IsChildAction) return; 

     // Abort if a [RequireHttps] attribute is applied to controller or action 
     if (filterContext.ActionDescriptor.ControllerDescriptor.GetCustomAttributes(typeof(RequireHttpsAttribute), true).Length > 0) return; 
     if (filterContext.ActionDescriptor.GetCustomAttributes(typeof(RequireHttpsAttribute), true).Length > 0) return; 

     // Abort if a [RetainHttps] attribute is applied to controller or action 
     if (filterContext.ActionDescriptor.ControllerDescriptor.GetCustomAttributes(typeof(RetainHttpsAttribute), true).Length > 0) return; 
     if (filterContext.ActionDescriptor.GetCustomAttributes(typeof(RetainHttpsAttribute), true).Length > 0) return; 

     // Abort if it's not a GET request - we don't want to be redirecting on a form post 
     if (!String.Equals(filterContext.HttpContext.Request.HttpMethod, "GET", StringComparison.OrdinalIgnoreCase)) return; 

     // Abort if the error controller is being called - we may wish to display the error within a https page 
     if (filterContext.ActionDescriptor.ControllerDescriptor.ControllerName == "Error") return; 

     // No problems - redirect to HTTP 
     string url = "http://" + filterContext.HttpContext.Request.Url.Host + filterContext.HttpContext.Request.RawUrl; 
     filterContext.Result = new RedirectResult(url); 
    } 
}