Формы Auth requireSSl и Https

Question

Если мои страницы входа - https, имеет ли значение значение «requireSSl» на вкладке форм веб-конфигурации?

В настоящее время я перенаправляю страницы с IIS в HTTPS. Когда я устанавливаю requiressl, это, кажется, вызывает проблемы.

Может кто-нибудь поставить две настройки в перспективе. спасибо

Answer 1

если вы установите https на уровне сервера, то requireSsl не имеет значения (его включение или выключение не должно иметь никакого значения). После настройки https необходимо установить перенаправление, как указано в этой статье:

http://www.jppinto.com/2009/01/automatically-redirect-http-requests-to-https-on-iis-6/

==== ссылка http://msdn.microsoft.com/en-us/library/system.web.security.formsauthentication.requiressl.aspx

Вы можете указать в файле Web.config для вашего приложения ASP.NET, требуется ли SSL (Secure Sockets Layer) для возврата куки-файла проверки подлинности с помощью форм путем установки атрибута requireSSL