ASP.NET MVC - Html.BeginForm und SSL

Question

ich ein Problem mit dem ich begegnet, was eine einfache Anmeldeformular in ASP.NET MVC sollte 2. Im Wesentlichen sieht meine Form ein wenig etwas wie folgt aus:

using (Html.BeginForm("LogOn", "Account", new { area = "Buyers" }, FormMethod.Post, new { ID = "buyersLogOnForm" })) 

ich habe einen RequiresHTTPS Filter auf der Methode LogOn Aktion, aber wenn es ausführt, erhalte ich die folgende Meldung

die angeforderte Ressource kann nur über SSL zugegriffen werden

An dieser Stelle ist die einzige Lösung, die arbeitete, war in einem extra Aktion htmlattribute passieren wie folgt:

var actionURL = "https://" + Request.Url.Host + Request.Url.PathAndQuery; 
using (Html.BeginForm("LogOn", "Account", new { area = "Buyers" }, FormMethod.Post, new { ID = "buyersLogOnForm", @action = actionURL })) 

Das funktioniert zwar, ich frage mich), warum ich sehe dieses Problem in erster Linie und b) wenn es ist eine einfachere Möglichkeit, von einer http-Seite auf https zu schreiben?

[Bearbeiten]

Ich hätte festgestellt, dass die Anmeldung Drop-Down auf vielen öffentlichen Seiten zur Verfügung stehen wird. Ich möchte nicht, dass alle meine Seiten HTTPS sind. Zum Beispiel sollte meine Hoffnungsseite - die JEDER sehen kann - nicht HTTPS-basiert sein. Im Wesentlichen muss ich das Protokoll in meiner Form spezifizieren, aber habe keine Idee, wie man das macht, oder wenn es möglich ist.

Ich würde mich über Ratschläge/Vorschläge freuen. Vielen Dank im Voraus

JP

Answer 1

könnten Sie

<form action =" <%= Url.Action(
"action", 
"controller", 
ViewContext.RouteData.Values, 
"https" 
) %>" method="post" > 

Answer 2

Verwenden Sie das [RequireHttps] Attribut sowohl auf der Aktion, die die Form und die, die Sie eine Mitteilung verfassen, macht zu.

Answer 3

Update verwenden: Überprüfen Sie die folgenden Erläuterungen zu den Sicherheitslücken dieses Ansatzes vor der Verwendung dieses Codes berücksichtigen.

Ich fand, dass eine Mischung aus JP und Malcolms Codebeispielen funktionierte.

Noch fühlte ich mich ein bisschen hacky, also habe ich einen benutzerdefinierten BeginForm-Helfer erstellt. Der benutzerdefinierte Helper ist sauberer und erfordert bei lokaler Ausführung kein https.

public static MvcForm BeginFormHttps(this HtmlHelper htmlHelper, string actionName, string controllerName) 
    { 
     TagBuilder form = new TagBuilder("form"); 
     UrlHelper Url = new UrlHelper(htmlHelper.ViewContext.RequestContext); 

     //convert to https when deployed 
     string protocol = htmlHelper.ViewContext.HttpContext.Request.IsLocal == true? "http" : "https"; 

     string formAction = Url.Action(actionName,controllerName,htmlHelper.ViewContext.RouteData.Values,protocol); 
     form.MergeAttribute("action", formAction); 

     FormMethod method = FormMethod.Post; 
     form.MergeAttribute("method", HtmlHelper.GetFormMethodString(method), true); 

     htmlHelper.ViewContext.Writer.Write(form.ToString(TagRenderMode.StartTag)); 

     MvcForm mvcForm = new MvcForm(htmlHelper.ViewContext); 

     return mvcForm; 
    } 

Beispiel Nutzung:

@using (Html.BeginFormHttps("Login", "Account"))