[asp.net-mvc] 프로덕션에서만 ASP.NET MVC RequireHttps

개발 워크 스테이션에서 릴리스 빌드를 실행하는 경우에는 도움이되지 않지만 조건부 컴파일이 작업을 수행 할 수 있습니다.

#if !DEBUG
[RequireHttps] //apply to all actions in controller
#endif
public class SomeController
{
    //... or ...
#if !DEBUG
    [RequireHttps] //apply to this action only
#endif
    public ActionResult SomeAction()
    {
    }

}

최신 정보

Visual Basic에서 특성은 기술적으로 적용되는 정의와 동일한 줄의 일부입니다. 조건부 컴파일 문을 한 줄에 넣을 수 없으므로 함수 선언을 두 번 작성해야합니다. 한 번은 속성을 포함하고 한 번은 포함하지 않습니다. 하지만 추악함에 신경 쓰지 않으면 작동합니다.

#If Not Debug Then
    <RequireHttps()> _
    Function SomeAction() As ActionResult
#Else
    Function SomeAction() As ActionResult
#End If
        ...
    End Function

업데이트 2

여러 사람들이 RequireHttpsAttribute예제를 제공하지 않고 파생되었다고 언급 했으므로 여기에 하나가 있습니다. 이 접근 방식이 조건부 컴파일 접근 방식보다 훨씬 깨끗할 것이라고 생각하며 귀하의 입장에서 선호하는 것입니다.

면책 조항 :이 코드를 조금이라도 테스트하지 않았으며 VB는 상당히 녹슬 었습니다. 내가 아는 것은 그것이 컴파일된다는 것입니다. 나는 spot, queen3, Lance Fisher의 제안을 바탕으로 썼다. 작동하지 않으면 최소한 일반적인 아이디어를 전달하고 시작점을 제공해야합니다.

Public Class RemoteRequireHttpsAttribute
    Inherits System.Web.Mvc.RequireHttpsAttribute

    Public Overrides Sub OnAuthorization(ByVal filterContext As  _
                                         System.Web.Mvc.AuthorizationContext)
        If IsNothing(filterContext) Then
            Throw New ArgumentNullException("filterContext")
        End If

        If Not IsNothing(filterContext.HttpContext) AndAlso _
            filterContext.HttpContext.Request.IsLocal Then
            Return
        End If

        MyBase.OnAuthorization(filterContext)
    End Sub

End Class

기본적으로 현재 요청이 로컬 인 경우 (즉, localhost를 통해 사이트에 액세스하는 경우) 기본 SSL 인증 코드를 실행하는 대신 새 속성이 종료됩니다. 다음과 같이 사용할 수 있습니다.

<RemoteRequireHttps()> _
Public Class SomeController

    <RemoteRequireHttps()> _
    Public Function SomeAction() As ActionResult
        ...
    End Function

End Class

훨씬 더 깨끗해! 테스트되지 않은 코드가 실제로 작동한다면.

답변

using System;
using System.Web.Mvc;

namespace My.Utils
{
    public class MyRequireHttpsAttribute : RequireHttpsAttribute
    {
        public override void OnAuthorization(AuthorizationContext filterContext)
        {
            if (filterContext == null)
            {
                throw new ArgumentNullException("filterContext");
            }

            if (filterContext.HttpContext != null && filterContext.HttpContext.Request.IsLocal)
            {
                return;
            }

            base.OnAuthorization(filterContext);
        }
    }
}

    protected void Application_Start()
    {
      RegisterGlobalFilters(GlobalFilters.Filters);
    }

    public static void RegisterGlobalFilters(GlobalFilterCollection filters)
    {
      filters.Add(new HandleErrorAttribute());
      if(Config.IsProduction) //Some flag that you can tell if you are in your production environment.
      {
        filters.Add(new RequireHttpsAttribute());
      }
    }

private IHostingEnvironment CurrentEnvironment { get; set; }

public Startup(IHostingEnvironment env)
{
    CurrentEnvironment = env;
}

public void ConfigureServices(IServiceCollection services)
{
    // additional services...

    services.AddMvc(options =>
    {
        if (!CurrentEnvironment.IsDevelopment())
        {
            options.Filters.Add(typeof(RequireHttpsAttribute));
        }
    });
}