ASP.NET MVC RequireHttps

Question

Jak używać atrybutu RequireHttps programu ASP.NET MVC 2 Preview 2 Futures?

Chcę zapobiec wysyłaniu niezabezpieczonych żądań HTTP do metody działania. Chcę automatycznie przekierować do HTTPS.

MSDN:

• RequireHttpsAttribute
• RequireHttpsAttribute Members
• RequireHttpsAttribute.HandleNonHttpsRequest Method

Jak używać tej funkcji?

Answer 1

Zgaduję:

[RequireHttps] //apply to all actions in controller 
public class SomeController 
{ 
    //... or ... 
    [RequireHttps] //apply to this action only 
    public ActionResult SomeAction() 
    { 
    } 

} 

Answer 2

Chyba będziesz musiał toczyć swoim własnym ActionFilterAttribute do tego.

public class RedirectHttps : ActionFilterAttribute { 
    public override void OnActionExecuting(ActionExecutingContext filterContext) { 
     if (!filterContext.HttpContext.Request.IsSecureConnection) { 
      filterContext.Result = 
       new RedirectResult(filterContext.HttpContext.Request.Url. 
        ToString().Replace("http:", "https:")); 
      filterContext.Result.ExecuteResult(filterContext); 
     } 
     base.OnActionExecuting(filterContext); 
    } 
} 

Następnie w kontrolerze:

public class HomeController : Controller { 

    [RedirectHttps] 
    public ActionResult SecuredAction() { 
     return View(); 
    } 
} 

Czasami warto czytać this również.