asp.net-mvc
IIS-Umschreibungsregeln

Erzwingen Sie HTTPS mit der Rewrite-Regel

In diesem Beispiel wird veranschaulicht, wie Sie mithilfe von IIS-Umschreibungsregeln HTTPS erzwingen können, indem Sie alle HTTP-Anforderungen dazu veranlassen, eine 301-Umleitung (permanent) an die HTTPS-Seite zurückzugeben.

Dies ist normalerweise besser als die Verwendung des [RequireHttps] -Attributs, da das Attribut eine 302-Weiterleitung verwendet. [RequireHttps] es sich in der MVC-Pipeline befindet, ist es viel langsamer als auf IIS-Ebene.

   <rewrite xdt:Transform="Insert">
      <rules>
        <rule name="Enforce HTTPS WWW" stopProcessing="true">
          <match url=".*" />
          <conditions logicalGrouping="MatchAll" trackAllCaptures="true">
            <add input="{HTTP_HOST}" pattern="^(?!www)(.*)"/>
            <add input="{URL}" pattern="^(.*)"/>
            <!-- {URL} Gives the base portion of the URL, without any querystring or extra path information, for example, "/vdir/default.asp". -->
          </conditions>
          <action type="Redirect" url="https://www.{C:1}{C:2}" appendQueryString="true" redirectType="Permanent" />
        </rule>
      </rules>
    </rewrite>