Accedere alla pagina solo tramite SSL

Question

Come faccio a garantire che i miei utenti non possano digitare fisicamente in http: per ignorare il mio SSL e garantire che ogni pagina sia https :?

Forse un reindirizzamento sulla mia pagina principale?

Answer 1

Questo sarebbe generalmente essere gestiti tramite la configurazione di IIS o con un filtro ISAPI, ma se si vuole farlo nel codice dell'applicazione, si potrebbe mettere qualcosa di simile nel caso Page_Init della vostra pagina master ...

If Not Request.IsSecure 
    Response.Redirect(Request.Url.AbsoluteUri.Replace("http://", "https://")) 
End If 

Answer 2

Vorrei semplicemente reindirizzare tutti gli URL http a https con una pagina separata o utilizzare l'opzione "richiede canale sicuro" nella configurazione di IIS, che visualizzerà un errore se qualcuno tenta di accedere a una pagina non-https.

Here's un sito con una guida per reindirizzare la pagina di errore all'URL https del sito.

Answer 3

if(!String.Equals(Request.Url.Scheme, 
        "https", 
        StringComparison.OrdinalIgnoreCase)) { } 

Answer 4

Se si desidera accettare solo connessioni protette, creare un servizio separato per la porta 80 che solo reindirizza a HTTPS. Idealmente, si manterrebbe il percorso richiesto nel reindirizzamento HTTP.

Se si desidera semplicemente di incoraggiare le connessioni HTTPS per la navigazione (e non si cura di robot, per esempio), aggiungere questo alle tue pagine:

<script type="text/javascript"> 
if(location.protocol=='http:') 
    location=location.toString().replace(/^http:/,'https:'); 
</script> 

Answer 5

ho fatto questo con un HttpModule modo che si non devi preoccuparti di inserire il codice in ogni pagina principale (se ne hai più di una). Questa versione disattiva anche il reindirizzamento per localhost in modo da non dover avere SSL sul proprio computer. Fondamentalmente si fare un nuovo modulo HTTP in questo modo:

Public Class RedirectToHttpsModule 
    Implements IHttpModule 

    Public Sub Dispose() Implements IHttpModule.Dispose 

    End Sub 

    Public Sub Init(ByVal context As HttpApplication) Implements IHttpModule.Init 
     AddHandler context.BeginRequest, AddressOf context_BeginRequest 
    End Sub 

    Private Sub context_BeginRequest(ByVal sender As Object, ByVal e As EventArgs) 
     Dim application As HttpApplication = TryCast(sender, HttpApplication) 
     If Not application.Request.IsSecureConnection And Not application.Request.IsLocal Then 
      application.Response.Redirect(application.Request.Url.ToString().Replace(application.Request.Url.Scheme, "https")) 
     End If 
    End Sub 

End Class 

È inoltre necessario aggiungere la riga appropriata nel web.config per il HTTPModule:

<httpModules> 
     <add type="RedirectToHttpsModule" name="RedirectToHttpsModule" /> 
</httpModules> 

Answer 6

Di seguito si basa su Josh Stodolas risposta (IsSecureConnection) ma utilizza lo UriBuilder per modificare lo schema in https anziché sostituire una stringa. Il vantaggio di questo approccio è che non cambierà tutte le occorrenze di "http" nell'URL su "https".

if (!Request.IsSecureConnection) 
{ 
    UriBuilder newUri = new UriBuilder(Request.Url); 
    newUri.Scheme = Uri.UriSchemeHttps; 
    Response.Redirect(newUri.Uri.AbsoluteUri); 
}