ASP.NET MVC - HTML.BeginForm 和 SSL

Question

我遇到了一个问题，应该是 ASP.NET MVC 2 中的简单登录表单。基本上我的表单看起来有点像这样：

using (Html.BeginForm("LogOn", "Account", new { area = "Buyers" }, FormMethod.Post, new { ID = "buyersLogOnForm" }))

我在 LogOn Action 方法上有一个 RequiresHTTPS 过滤器，但是当它执行时我收到以下消息

请求的资源只能是 通过 SSL 访问

此时唯一可行的解​​决方案是传入一个额外的操作 htmlattribute，如下所示：

 var actionURL = "https://"  + Request.Url.Host + Request.Url.PathAndQuery;   
 using (Html.BeginForm("LogOn", "Account", new { area = "Buyers" }, FormMethod.Post, new { ID = "buyersLogOnForm", @action = actionURL }))

虽然这可行，但我想知道 a) 为什么我首先会看到这个问题，以及 b) 是否有更直接的方式从 http 页面发布到 https？

[编辑]

我应该声明登录下拉菜单将在许多公共页面上可用。我不希望我的所有页面都是 HTTPS。例如，我的希望页面——任何人都可以看到——不应该是基于 HTTPS 的。本质上，我需要在我的表单中指定协议，但不知道该怎么做，或者是否可能。

如果有任何意见/建议，我将不胜感激。 提前致谢

日本

Answer 1

你可以使用

<form action =" <%= Url.Action(
"action",
"controller",
ViewContext.RouteData.Values,
"https"
) %>" method="post" >

Answer 2

在呈现表单的操作和您要发布到的操作上都使用[RequireHttps] 属性。

Answer 3

更新：在考虑使用此代码之前，请查看以下有关此方法的安全漏洞的 cmets。

我发现 JP 和 Malcolm 的代码示例的混合工作。

using (Html.BeginForm("Login", "Account", FormMethod.Post, new { @action = Url.Action("Login","Account",ViewContext.RouteData.Values,"https") }))

尽管如此，我还是觉得有点 hacky，所以我创建了一个自定义 BeginForm 助手。自定义助手更干净，在本地运行时不需要 https。

public static MvcForm BeginFormHttps(this HtmlHelper htmlHelper, string actionName, string controllerName)
    {
        TagBuilder form = new TagBuilder("form");
        UrlHelper Url = new UrlHelper(htmlHelper.ViewContext.RequestContext);

        //convert to https when deployed
        string protocol = htmlHelper.ViewContext.HttpContext.Request.IsLocal == true? "http" : "https";

        string formAction = Url.Action(actionName,controllerName,htmlHelper.ViewContext.RouteData.Values,protocol);
        form.MergeAttribute("action", formAction);

        FormMethod method = FormMethod.Post;
        form.MergeAttribute("method", HtmlHelper.GetFormMethodString(method), true);

        htmlHelper.ViewContext.Writer.Write(form.ToString(TagRenderMode.StartTag));

        MvcForm mvcForm = new MvcForm(htmlHelper.ViewContext);

        return mvcForm;
    }

示例用法：

@using (Html.BeginFormHttps("Login", "Account"))