我想从Nancy返回“403.4:需要SSL”substatus。我怎样才能做到这一点?我正在使用ASP.NET托管。
答案 0 :(得分:2)
你不能不幸的是,Nancy主持不可知,所以只支持状态代码,而不是只有IIS使用的补充子代码: - )
OWASP会建议您删除不使用HTTPS的连接,尽管IETF似乎建议使用426 http://tools.ietf.org/html/rfc2817#section-4.2(来自What is the proper HTTP response to send for requests that require SSL)