ASP.NET MVC網站在AWS後面無法正常工作ELB

Question

我正在嘗試將使用單個用戶帳戶的ASP.NET MVC Web應用程序部署到使用彈性負載平衡器（ELB）的AWS服務器。我已將該站點部署到AWS應用服務器上的IIS，將其連接到我的AWS SQL服務器，並且它在服務器上按預期工作（事實上，當我在Visual Studio中運行它或部署到內部服務器時）。

遠程訪問時出現問題，當然這是通過ELB進行的。

和
• 如果我試圖訪問https://www.example.com/這是行不通的 - 這將我重定向到http://www.example.com/Account/Login?ReturnUrl=%2F，其中掛起，然後我得到一個408錯誤。
• 如果我嘗試訪問，比如說，https://www.example.com/Dashboard/Index它不起作用 - 它會將我重定向到http://www.example.com/Account/Login?ReturnUrl=%2FDashboard%2FIndex，哪一手，然後我會得到一個408錯誤。
• 如果我嘗試直接訪問https://www.example.com/Account/Login，它工作正常。然後，我可以登錄，並且我網站中的所有頁面按預期工作。如果我退出，我會被重定向到http://www.example.com/Account/Login?ReturnUrl=%2F，哪一手，然後我會得到一個408錯誤。

所以基本上，如果我登錄了，沒關係。如果我沒有登錄，登錄頁面沒問題，但沒有別的。我的想法以及我們內部團隊的一位與AWS合作的同事（他不能幫助我順便說一句，我問過！）是，當我重定向到登錄頁面時，它是一個HTTP請求，而不是HTTPS ，這就是問題的原因，但不管我嘗試過什麼，我都無法使用HTTPS重定向。我已經試過：

• 添加規則在我的web.config文件拿起轉發的請求，並將其重定向到HTTPS - 這似乎並沒有取得任何顯着的區別
• 各種不同的屬性添加到任我的一個FilterConfig或登錄動作
• 使用URL在IIS中直接添加規則重寫

顯然，我的解決方法是讓每個人都去到登錄頁面，並從那裏開始，而不是僅僅根URL，但我真的很想像這樣排序，就好像重定向沒有在這裏工作，我可以看到它不在其他地方工作，並可能導致問題。

根據請求更新：我實際上並沒有任何對我的ELB的控制權，因爲這是由不同的團隊完成的，但是我從團隊的角度來理解，它將流量接受爲HTTPS，然後將其傳遞給服務器作爲HTTP。

Answer 1

當用戶需要登錄時，您的MVC應用程序被配置爲重定向到絕對http URL而不是相對URL。

對於基於Owin中間件的新MVC應用程序，這在App_Start/Startup.Auth.cs中配置。

app.UseCookieAuthentication(new CookieAuthenticationOptions 
{ 
    AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie, 
    LoginPath = new PathString("/Account/Login"), 
    Provider = new CookieAuthenticationProvider 
    { 
     // Enables the application to validate the security stamp when the user logs in. 
     // This is a security feature which is used when you change a password or add an external login to your account. 
     OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
      validateInterval: TimeSpan.FromMinutes(30), 
      regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager)) 
    } 
}); 

和OnValidateIdentity財產後增加以下內容：

OnApplyRedirect = ApplyRedirect 

然後，後來在類中添加以下功能：

private static void ApplyRedirect(CookieApplyRedirectContext context) 
{ 
    Uri absoluteUri; 
    if (Uri.TryCreate(context.RedirectUri, UriKind.Absolute, out absoluteUri)) 
    { 
     context.Response.Redirect(absoluteUri.PathAndQuery); 
     return; 
    } 

    context.Response.Redirect(context.RedirectUri); 
} 

基本上，這是轉換的絕對URL到相對URL。然後相對URL被傳回給瀏覽器。由於重定向是相對的，它應該維護https URL。