trueの場合、Request.IsSecureConnectionがfalseを返すのはなぜですか？

Question

Request.IsSecureConnectionがtrueであることを確認するaspxページがあり、そうでなければhttps://www.domain.com/page.aspxのセキュアページへのリダイレクトはありません。

サーバーにはドメイン用のSSL証明書がインストールされており、ブラウザには南京錠アイコンが表示されます。

異なるサーバーで同じコードが正常に実行されましたが、Request.IsSecureConnectionは常にfalseを返します。

完全に空のaspxファイルを作成しましたが、これは単にRequest.IsSecureConnectionの戻り値を出力しますが、それでもfalseであるため、標準のhttp要求からの他のコンテンツはありません。

誰かがこれを引き起こしている可能性がありますか、またはこれが原因で常にfalseを返す原因を見つけ出す可能性があるというヒントを教えてください。

Answer 1

ロードバランシングルーターなどがWebサーバーの前にssl終了の場合、そこからWebサーバーへの接続はSSL経由で行われません。この場合、通常、特定のポート上の接続、またはロードバランサによって設定されているヘッダーの接続を確認する必要があります。

Answer 2

一部のロードバランサは、クライアントからの元の要求がSSLを経由したかどうかを判断するために使用できる新しいヘッダーを要求に追加します。 AzureのWebサイトでは、次のコードが動作していると思われます。他のロードバランサの中には、X-Forwarded-Protoなどの別のヘッダを使用するものがあります。