httpとhttpsの異なるweb.config設定

Question

asp.net Webサイトのweb.configファイルを設定して、HTTPS経由でサイトにアクセスするユーザーに異なる設定を使用することはできますか？

（例えば。私は、HTTPSがfalseに設定されたアクセスのためのvalidateRequest属性を持っている必要がありますが、内部アクセスのために（... trueに設定）HTTPを使用して）

感謝を！

Answer 1

Web.configファイル内の無効化要求の検証：

<system.web> 
    <pages validateRequest="false"/> 
</system.web> 

そして、Global.asaxファイル内に、の線に沿ってBeginRequestイベントのイベントハンドラを追加します。

public class Global : HttpApplication 
{ 
    public override Init() 
    { 
     base.Init(); 
     BeginRequest += ToggleValidation; 
    } 

    void ToggleValidation(object sender, EventArgs e) 
    { 
     if (Request.IsSecureConnection) 
      Request.ValidateInput(); 
    } 
} 

Answer 2

セキュリティ上の理由から、内部サイトと外部サイトを別々のサイトにまとめて展開することをおすすめします。つまり、Windows認証を内部的に使用し、外部で認証を行い、必要な設定を変更することができます。また、内部のユーザーだけを対象としたメソッドへのアクセスを提供しないことで、外部の悪意のある人の攻撃対象を制限することもできます。