MVC3 po [RequireHttps] jak zapewnić non https jest używany

Question

Znalazłem This Post i wygląda na to, czego potrzebowałem do aplikacji, moje pytanie brzmi: w jaki sposób powrócić do zwykłego http, gdy https nie jest już potrzebny? Czy z natury to zrobi na podstawie akcji, która nie ma adnotacji [RequireHttps]?

EDYCJA: Znalazłem kilka postów mówiących o przejściu z https na http (here & here). Jednak nadal będę wdzięczny za odpowiedź na poniższe pytanie.

Alternatywnie, debatowałem nad otwarciem aplikacji w nowym oknie. Czy to słuszne założenie, że https będzie dotyczyło tylko nowego okna?

Answer 1

Wymaganie ASP.NET MVCHttps działa tylko w jedną stronę. W przeszłości właśnie stworzył własną implementację FilterAttribute celu umożliwienia podróży w obie strony:

EnsureHttpsAttribute

public class EnsureHttpsAttribute : FilterAttribute, IAuthorizationFilter 
    { 
    public void OnAuthorization(AuthorizationContext filterContext) 
    { 
     Verify.NotNull(filterContext, "filterContext"); 
     Verify.True(filterContext.HttpContext.Request.HttpMethod.Equals("GET", StringComparison.OrdinalIgnoreCase), "filterContext"); 

     var request = filterContext.HttpContext.Request; 
     if (request.Url != null && !request.IsSecureConnection && !request.IsLocal) 
     filterContext.Result = new RedirectResult("https://" + request.Url.Host + request.RawUrl); 
    } 
    } 

EnsureHttpAttribute

public class EnsureHttpAttribute : FilterAttribute, IAuthorizationFilter 
    { 
    public void OnAuthorization(AuthorizationContext filterContext) 
    { 
     Verify.NotNull(filterContext, "filterContext"); 
     Verify.True(filterContext.HttpContext.Request.HttpMethod.Equals("GET", StringComparison.OrdinalIgnoreCase), "filterContext"); 

     var request = filterContext.HttpContext.Request; 
     if (request.Url != null && request.IsSecureConnection) 
     filterContext.Result = new RedirectResult("http://" + request.Url.Host + request.RawUrl); 
    } 
    } 

Prawie taka sama realizacja jak RequireHttpsAttribute jeśli mnie pamięć nie myli ; chociaż powyższa implementacja sprawdza, czy jest to żądanie Local i ignoruje przejście na HTTPS.

Answer 2

Proponuję przeczytać ten post:

http://www.codehosting.net/blog/BlogEngine/post/More-fiddling-with-MVC3-and-https.aspx