Formulaires Auth requireSSl et Https

Question

Si mes pages de connexion sont https, est-ce important si "requireSSl" est vrai dans l'onglet forms de la configuration web?

Actuellement, je redirige les pages avec IIS vers HTTPS. Quand je mets requiressl il semble causer des problèmes.

Est-ce que quelqu'un peut mettre les deux paramètres en perspective? merci

Answer 1

si vous définissez https au niveau du serveur alors requireSsl n'a pas d'importance (le mettre en ou hors service ne devrait pas faire de différence). Après avoir défini https nécessaire, définir une redirection comme mentionné dans cet article:

http://www.jppinto.com/2009/01/automatically-redirect-http-requests-to-https-on-iis-6/

==== référence http://msdn.microsoft.com/en-us/library/system.web.security.formsauthentication.requiressl.aspx

Vous pouvez spécifier dans le fichier web.config pour votre application ASP.NET SSL (Secure Sockets Layer) est nécessaire pour renvoyer le cookie d'authentification de formulaires au serveur en définissant l'attribut requireSSL