Azure Web app 重定向 http 到 https

Question

我将Azure云与Web应用程序一起使用，我的服务器端写在nodejs上。当Web应用程序收到超文本传输协议请求时，我想将请求重定向到https，我找到了解决方案。我将其放在规则标记内的web.config文件中。

        <rule name="Force HTTPS" enabled="true">
          <match url="(.*)" ignoreCase="false" />
          <conditions>
            <add input="{HTTPS}" pattern="off" />
          </conditions>
          <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" appendQueryString="false" redirectType="Permanent" />
        </rule>

问题是当我在浏览器中键入“https://myURL.com“它重定向到主屏幕，一切正常，但当我将https改为http时”http://myURL.com“它重定向到https://myURL.com/并根据url的外观添加到url“bin/www”http://myURL.com/bin/www”，响应为：页面未找到。

问题是如何在不向url添加数据的情况下重定向清晰的url？

我的网络的一部分。配置文件：

<rewrite>
      <rules>
        <!-- Do not interfere with requests for node-inspector debugging -->
        <rule name="NodeInspector" patternSyntax="ECMAScript" stopProcessing="true">
          <match url="^bin/www\/debug[\/]?" />
        </rule>
        <!-- First we consider whether the incoming URL matches a physical file in the /public folder -->
        <rule name="StaticContent">
          <action type="Rewrite" url="public{REQUEST_URI}" />
        </rule>
        <!-- All other URLs are mapped to the node.js site entry point -->
        <rule name="DynamicContent">
          <conditions>
            <add input="{REQUEST_FILENAME}" matchType="IsFile" negate="True" />
          </conditions>
          <action type="Rewrite" url="bin/www" />
        </rule>
        <!-- Redirect all traffic to SSL -->
         <rule name="Force HTTPS" enabled="true">
          <match url="(.*)" ignoreCase="false" />
          <conditions>
            <add input="{HTTPS}" pattern="off" />
          </conditions>
          <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" appendQueryString="false" redirectType="Permanent" />
        </rule>
      </rules>
    </rewrite>
    <!-- 'bin' directory has no special meaning in node.js and apps can be placed in it -->
    <security>
      <requestFiltering>
        <hiddenSegments>
          <remove segment="bin" />
        </hiddenSegments>
      </requestFiltering>
    </security>

谢谢你的回答，迈克尔。

Answer 1

对此也有一个免费的开源扩展。

1. 转到Web App设置侧栏，搜索“扩展”选项卡并单击“添加”

重新启动Web应用程序以使操作立即生效。

搞定了。

有关此扩展实现的更多详细信息，请查看 GitHub 上的源代码。最重要的源文件是应用程序主机.xdt。

GitHub的报价（2017年8月2日）（学分转至gregjogan）：

applicationhost.xdt

<?xml version="1.0"?>
<configuration xmlns:xdt="http://schemas.microsoft.com/XML-Document-Transform">
    <location path="%XDT_SITENAME%" xdt:Transform="InsertIfMissing" xdt:Locator="Match(path)">
        <system.webServer xdt:Transform="InsertIfMissing">
            <rewrite xdt:Transform="InsertIfMissing">
                <rules xdt:Transform="InsertIfMissing" lockElements="clear">
                    <rule name="redirect HTTP to HTTPS" enabled="true" stopProcessing="true" lockItem="true">
                        <match url="(.*)" />
                        <conditions>
                            <add input="{HTTPS}" pattern="off" ignoreCase="true" />
                            <add input="{WARMUP_REQUEST}" pattern="1" negate="true" />
                        </conditions>
                        <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" appendQueryString="true" redirectType="Permanent" />
                    </rule>
                </rules>
            </rewrite>
        </system.webServer>
    </location>
</configuration>

Answer 2

截至2017年11月，这是Azure门户中的一个简单切换：自定义域下的“仅HTTPS”。

https://blogs.msdn.microsoft.com/benjaminperkins/2017/11/30/how-to-make-an-azure-app-service-https-only/

在ARM中也很容易："httpsOnly"： true

Answer 3

转到Azure portal并打开您想要设置为仅HTTPS的(Web)应用服务的概述页面。在侧栏的设置部分下，有一个TLS/SSL设置选项。

点击它，你会在屏幕上看到一个选项，将你的应用程序的协议设置为仅HTTPS。没有必要为此手动添加单独的规则集。

这适用于每一层应用服务计划，包括“F”系列(免费订阅)。

请注意，如果要添加任何自定义域，则还需要添加相应的SSL绑定，则可以使用LetsEncrypt或类似方式轻松获取它们。如果应用的任何自定义主机名缺少 SSL 绑定，则：

启用HTTPS Only时，在这些自定义主机名上访问您的应用程序的客户端将看到安全警告。

_{PS：我刚刚看到这个问题是大约3年前提出的，当时可能没有直接的选择。但即便如此，我还是发布了我的答案，因为在谷歌（截至2020年2月）上，这个问题在Azure的自动HTTPS重定向中仍然排名第一。}