Perché Request.IsSecureConnection restituisce false quando è previsto true

Question

Ho una pagina aspx che sta controllando Request.IsSecureConnection per assicurarti che sia vera, in caso contrario reindirizza alla pagina protetta a https://www.domain.com/page.aspx.

Il server ha un certificato SSL installato per il dominio e il browser mostra l'icona del lucchetto.

Lo stesso codice funzionava correttamente su un server diverso, ma ora Request.IsSecureConnection restituisce sempre false.

Ho creato un file aspx completamente vuoto, che stampa solo il valore restituito di Request.IsSecureConnection ed è ancora falso, quindi non c'è altro contenuto proveniente da una richiesta http standard.

Qualcuno potrebbe suggerire cosa potrebbe causare questo, o dare qualche suggerimento su come potrei scoprire cosa sta causando questo a restituire sempre false?

Answer 1

Se è presente un router di bilanciamento del carico o simile davanti al server Web con terminazione SSL, la connessione da lì al server Web non sarà su SSL. In questo caso, di solito è necessario verificare una connessione su una porta specifica o per le intestazioni impostate dal servizio di bilanciamento del carico.

Answer 2

Alcuni bilanciatori di carico aggiungono una nuova intestazione alla richiesta che è possibile utilizzare per determinare se la richiesta originale del client è arrivata su SSL. Con siti web Azure il seguente codice sembra funzionare:

if (string.IsNullOrEmpty(Request.Headers["x-arr-ssl"])) 
{ 
    // No SSL 
} 
else 
{ 
    // Secure connection 
} 

Alcuni altri bilanciatori di carico possono utilizzare un altro colpo di testa, ad esempio X-Forwarded-Proto.