ASP.NET MVC RequireHttps

Question

Comment utiliser l'attribut ASP.NET MVC 2 Preview 2 Futures RequireHttps?

Je souhaite empêcher l'envoi de requêtes HTTP non sécurisées à une méthode d'action. Je veux rediriger automatiquement vers HTTPS.

MSDN:

• RequireHttpsAttribute
• RequireHttpsAttribute Members
• RequireHttpsAttribute.HandleNonHttpsRequest Method

Comment puis-je utiliser cette fonction?

Answer 1

Je pense:

[RequireHttps] //apply to all actions in controller 
public class SomeController 
{ 
    //... or ... 
    [RequireHttps] //apply to this action only 
    public ActionResult SomeAction() 
    { 
    } 

} 

Answer 2

Je pense que vous allez avoir besoin de rouler votre propre ActionFilterAttribute pour cela.

public class RedirectHttps : ActionFilterAttribute { 
    public override void OnActionExecuting(ActionExecutingContext filterContext) { 
     if (!filterContext.HttpContext.Request.IsSecureConnection) { 
      filterContext.Result = 
       new RedirectResult(filterContext.HttpContext.Request.Url. 
        ToString().Replace("http:", "https:")); 
      filterContext.Result.ExecuteResult(filterContext); 
     } 
     base.OnActionExecuting(filterContext); 
    } 
} 

Ensuite, dans votre contrôleur:

public class HomeController : Controller { 

    [RedirectHttps] 
    public ActionResult SecuredAction() { 
     return View(); 
    } 
} 

Vous pouvez lire this aussi bien.