在我的应用程序中,我的客户端在我的数据库中有敏感数据。现在,当我的客户提出请求时,我该如何安全地将这些数据返回给他? [RequireHttps]
足以做到这一点吗? Mvc会自动通过ssl将页面返回给用户吗?
答案 0 :(得分:1)
是的,这就是你需要的一切。如果将[RequireHttps]添加到控制器操作,MVC将确保使用ssl保护操作数据传输。
如果您想要默认需要Https,可以使用IIS URL重写(https://stackoverflow.com/a/3290382/665689)
另外看看
http://www.hanselman.com/blog/WorkingWithSSLAtDevelopmentTimeIsEasierWithIISExpress.aspx
了解有关在开发中使用SSL的更多信息。