在 MVC5 应用程序上强制 HTTPS 时出现 ERR_TOO_MANY_REDIRECTS

Question

我正在使用带有 SSL Gateway Free 的 OVH 服务器，我在其中托管了我的 MVC5 应用程序。

当我试图只强制 HTTPS 连接时，我的浏览器显示：

“ERR_TOO_MANY_REDIRECTS”。

我尝试了各种方法和解决方案，但都没有奏效。

我在我的项目属性中启用了 SSL，尝试通过我的 IIS 上的 URL Rewrite 重定向，然后是这个 tutorial 和许多其他人，在我的 BaseController 上使用 [RequireHttps] 以及 Application_BeginRequest() 的大量配置全球.asax。

f.e.：

protected void Application_BeginRequest()
{
    if (!Context.Request.IsSecureConnection)
    {
        // This is an insecure connection, so redirect to the secure version
        UriBuilder uri = new UriBuilder(Context.Request.Url);
        if (!uri.Host.Equals("localhost"))
        {
            uri.Port = 443;
            uri.Scheme = "https";
            Response.Redirect(uri.ToString());
        }
    }
}

不知道如何只强制 HTTPS 连接。

Answer 1

@PeteG 的回答是对的。 IsSecureConnection 无法正常工作，您只需使用以下代码：

      protected void Application_BeginRequest()
    {
        var loadbalancerReceivedSslRequest = string.Equals(Request.Headers["X-Forwarded-Proto"], "https");
        var serverReceivedSslRequest = Request.IsSecureConnection;

        if (loadbalancerReceivedSslRequest || serverReceivedSslRequest) return;

        UriBuilder uri = new UriBuilder(Context.Request.Url);
        if (!uri.Host.Equals("localhost"))
        {
            uri.Port = 443;
            uri.Scheme = "https";
            Response.Redirect(uri.ToString());
        }
    }

Answer 2

因为重定向进入循环。它一次又一次地调用同一页面。像僵局一样。 使用此代码

    if (Request.Url.Scheme.Contains("http"))
{
    Response.Redirect(string.Format("https://{0}{1}", Request.Url.Authority, returnUrl), true);
}

或者

protected void Application_BeginRequest(Object source, EventArgs e)
{
  if (!Context.Request.IsSecureConnection)
  {
      Response.Redirect(Request.Url.AbsoluteUri.Replace("http://", "https://"));
  }
}