什麼是乾淨/簡單的方法來確保頁面的安全性？

Question

假設您有一個收集並提交敏感信息的表單，並且您希望確保它永遠不會通過不安全的（非HTTPS）方式進行訪問，那麼您最好如何執行該策略？

Answer 1

我認爲最強大的解決方案是隻將代碼保存在SSL文檔根目錄中。這將確保您（或未來的其他開發人員）不會意外鏈接到表單的非安全版本。如果您的表單使用HTTP和HTTPS，則可能無法注意到是否錯誤地使用了錯誤的表單。

如果這是不可行的，那麼我會採取至少兩個預防措施。執行Apache URL重寫，並檢查代碼以確保會話已加密 - 請檢查HTTP標頭。

Answer 2

在此請看：http://www.dotnetmonster.com/Uwe/Forum.aspx/asp-net/75369/Enforcing-https

編輯：這說明從一個角度IIS單點解決方案，但你應該能夠配置有關此任何Web服務器。

Answer 3

在IIS中？進入安全設置並點擊「需要安全連接」。或者，您可以在頁面加載中檢查服務器變量並將其重定向到安全頁面。

Answer 4

如果你正在運行的Apache，你可以把一個RewriteRule在.htaccess，像這樣：

RewriteCond %{HTTPS} "off" 
RewriteRule /mypage.html https://example.com/mypage.html 

Answer 5

我建議看着呈現形式的代碼的要求，如果是不使用SSL，發出重定向到https URL。

您也可以在Apache中使用rewite規則重定向用戶。

或者，您可能無法通過HTTP提供頁面，只能將其保存在HTTPS站點的文檔根目錄中。