RequireHttps导致Amazon弹性负载平衡器上的重定向循环

Question

我有一个在Amazon的弹性负载均衡器后面运行的ASP. NET MVC 4应用程序。当我在负载均衡器和Web服务器上安装SSL证书并在Web服务器层终止SSL时，一切正常。

但是，当我尝试在负载平衡器层终止，将内部流量从负载平衡器转发到端口80上未加密的web服务器时，RequireHttps属性会导致重定向循环。这似乎是有道理的，因为它正在请求一个加密的通道，而不知道它正在得到一个加密的通道（在浏览器和负载平衡器之间）。有人遇到过同样的问题吗？如有任何建议，将不胜感激！

编辑：解决方案

以下链接可能对遇到此问题的其他人有用：

MVC3、RequireHttps和自定义处理程序导致http 310

https://gist.github.com/915869

Answer 1

我在以下链接中提供了解决方案：https://stackoverflow.com/questions/37954796/requirehttpsattribute-with-netcore-rc2-causes-http302-redirect-loop-on-azure#=

上面写着：

您可以通过在启动时向ConfigureServices添加以下行来解决此问题。cs（并添加“使用Microsoft.AspNetCore.HttpOverrides；”）

services.Configure<ForwardedHeadersOptions>(options =>
        {
            options.ForwardedHeaders = ForwardedHeaders.XForwardedProto;
        });

Answer 2

我遇到了同样的问题，我发现以下RequireAttribute筛选器对我有效。

public class SSLFilter : RequireHttpsAttribute
{
    public override void OnAuthorization(AuthorizationContext filterContext)
    {
        if (filterContext == null)
        {
            throw new ArgumentNullException("filterContext");
        }

        if (filterContext.HttpContext.Request.IsLocal ||
            (filterContext.RequestContext.HttpContext.Request.Headers.AllKeys.Contains("X-Forwarded-Proto") &&
            filterContext.RequestContext.HttpContext.Request.Headers.Get("X-Forwarded-Proto").ToLower().Equals("https")))
        {
            return;
        }

        base.OnAuthorization(filterContext);
    }
}

Answer 3

似乎要在AWS上使用此功能，需要查看“X-Forwarded-Proto”HTTP头项。如果初始请求是HTTPS，负载平衡器将注入头并显示“HTTPS”。如果是HTTP，它会说“HTTP”。

在此处找到答案：http://aws.typepad.com/aws/2010/10/keeping-customers-happy-another-new-elastic-load-balancer-feature.html