Question

我有一个MVC4应用程序。在我的基本控制器上，我有一个条件重定向来保护WebPageRequireHttpsAttribute，而不是在DEBUG中所有其他页面服务控制器继承如下：

#if !DEBUG
    [WebPageRequireHttps]
#endif
    public abstract class SecureController : Controller
    {
        ...

我的WebPageRequireHttpsAttribute定义如下：

[SuppressMessage("Microsoft.Performance", "CA1813:AvoidUnsealedAttributes",
    Justification = "Unsealed because type contains virtual extensibility points.")]
[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, Inherited = true, AllowMultiple = false)]
public class WebPageRequireHttpsAttribute : FilterAttribute, IAuthorizationFilter
{
    public virtual void OnAuthorization(AuthorizationContext filterContext)
    {
        if (filterContext == null)
        {
            throw new ArgumentNullException("filterContext");
        }

        if (!filterContext.HttpContext.Request.IsSecureConnection)
        {
            HandleNonHttpsRequest(filterContext);
        }
    }

    protected virtual void HandleNonHttpsRequest(AuthorizationContext filterContext)
    {
        // only redirect for GET requests, otherwise the browser might not propagate the verb and request
        // body correctly.

        if (!String.Equals(filterContext.HttpContext.Request.HttpMethod, "GET", StringComparison.OrdinalIgnoreCase))
        {
            throw new InvalidOperationException(
                "Only redirect for GET requests, otherwise the browser might not propagate the verb and request body correctly.");
        }

        // redirect to HTTPS version of page
        if (filterContext.HttpContext.Request.Url == null) return;
        var url = "https://" + filterContext.HttpContext.Request.Url.Host + filterContext.HttpContext.Request.RawUrl;
        filterContext.Result = new RedirectResult(url, true);
    }

就是这样。这是为网页完成重定向的唯一点（我对webapi页面有类似的东西）。

让我的网站处于DEBUG模式，设置了DEBUG常量，我被重定向到HTTPS页面，这当然在我的开发框中不存在，我绝对无法弄清楚原因。我已经注释掉了这个属性，我甚至删除了这个类，它仍然被重定向。我把头发拉到这里。

IIS Express可以缓存一些奇怪的内容吗？是否可以将重定向属性应用为所有请求的过滤器，无论是否调用它？这让我发疯了。

Answer 1

好的，答案与Visual Studio，C＃或ASP.NET MVC无关......而是我的默认浏览器，即Chrome。我发送了301（永久重定向），Chrome缓存了这个。在正常情况下，这将是一件好事;对于发展工作而言，并非如此。

要从Chrome中删除缓存重定向，我打开了Chrome选项，设置，点击了“显示高级设置”。在隐私下，我点击了“清除浏览数据...”按钮，并选中了以下选项：

清除浏览记录
清除下载记录
删除Cookie及其他网站和插件数据
清空缓存

并将下拉时间设置为1周。然后我再次单击“清除浏览数据”按钮。

我很确定我只需要其中一个选项，但我对这个烦人的问题感到非常沮丧，因为我使用了霰弹枪方法。但是，这很有效。

Answer 2

的Global.asax.cs

public static void RegisterGlobalFilters(GlobalFilterCollection filters)
{
    filters.Add(new HandleErrorAttribute());
    filters.Add(new RequireHttpsAttribute()); // <----
}

我使用这种方法在许多应用程序中强制使用HTTPS / SSL。

你去了，我希望它有所帮助。

我的Web应用程序正在重定向到安全，我无法阻止它

2 个答案: