首页 > 其它语言 > Asp.net开发 > HTTPS跳转框架HTTP Security–Asp.net和ASP.NET MVC下可自由配置URL的HTTPS跳转框架

HTTPS跳转框架HTTP Security–Asp.net和ASP.NET MVC下可自由配置URL的HTTPS跳转框架

孤风一剑 11月 25, 2013 321 0

简介

一个简单易扩展的HTTP跳转HTTPS的框架。由配置文件配置规则，然后在HTTPMODULE里截获请求进行规则验证是否跳转HTTPS.

组成：

  1. web.config，用来配置规则
  2. HttpsConfiguration，用于读取配置文件
  3. HttpSecurityModule，用来截获请求触发规则验证
  4. RequestProcessor，用既有规是验证请求
  5. PathsMatcher，多路径(URL)匹配器
  6. PathMatcher，单URL路径匹配器
  7. PathMatcherFactory，用于创建StartsWith或Exact具体URL路径，可进行更多扩展，如正则表达式匹配。
  8. SecureRedirection，跳转HTTPS

WEB.CONFIG

 

[html][/html] view plaincopy在CODE上查看代码片派生到我的代码片

  1. <configSections>
  2.     <section name=”HttpsConfiguration” type=”ICStars2_0.Common.ConfigSections.HttpsConfiguration, ICStars2_0.Common, Version=1.0.0.0, Culture=neutral” />
  4.   </configSections>
  5.  <HttpsConfiguration mode=”On”>
  6.     <paths>
  7.       <add path=”/Test” />
  8.       <add path=”/Account” security=”Ignore” />
  9.       <add path=”/Account/Check.aspx” matchType=”Exact” />
  11.       <add path=”/Member” matchType=”StartsWith” />
  12.     </paths>
  13.   </HttpsConfiguration>

mode选项On/Off, 开启或不开启HTTPS跳转

 

<add path=””/>， 添加一个URL验证规则。 默认security=”Secure”并且matchType=”StartsWith”

<add path=”” security=”” matchType=”” />，添加一个URL验证规则并设置具体选项。security选项Secure/Ignore，进行HTTPS跳转或忽略当前设置。matchType选项Exact/StartsWith，进行完全匹配或仅匹配开始字串。

 

HttpsConfiguration

 

[csharp][/csharp] view plaincopy在CODE上查看代码片派生到我的代码片

  1. namespace ICStars2_0.Common.ConfigSections
  2. {
  3.     public enum Mode
  4.     {
  5.         On,
  6.         Off
  7.     }
  9.     public enum RequestSecurity
  10.     {
  11.         Secure,
  12.         Ignore
  13.     }
  15.     public enum PathMatchType
  16.     {
  18.         Exact,
  19.         StartsWith
  20.     }
  21.     internal sealed class ElementNames
  22.     {
  23.         internal const string Mode = “mode”;
  25.         internal const string Paths = “paths”;
  26.         internal const string MatchType = “matchType”;
  27.         internal const string Path = “path”;
  28.         internal const string Security = “security”;
  29.     }
  30.     public class HttpsConfiguration : ConfigurationSection
  31.     {
  32.         [ConfigurationProperty(ElementNames.Mode, DefaultValue = Mode.On)]
  33.         public Mode Mode
  34.         {
  35.             get { return this[ElementNames.Mode] is Mode ? (Mode) this[ElementNames.Mode] : Mode.On; }
  36.         }
  38.         [ConfigurationProperty(ElementNames.Paths, IsRequired = true)]
  39.         public HttpsPathCollection Paths
  40.         {
  41.             get
  42.             {
  43.                 return this[ElementNames.Paths] as HttpsPathCollection;
  44.             }
  45.         }
  46.     }
  47.     public class HttpsPathCollection:ConfigurationElementCollection
  48.     {
  49.         public HttpsPath this[int index]
  50.         {
  51.             get
  52.             {
  53.                 return base.BaseGet(index) as HttpsPath;
  54.             }
  55.             set
  56.             {
  57.                 if (base.BaseGet(index) != null)
  58.                 {
  59.                     base.BaseRemoveAt(index);
  60.                 }
  62.                 this.BaseAdd(index, value);
  63.             }
  64.         }
  65.         protected override ConfigurationElement CreateNewElement()
  66.         {
  67.             return new HttpsPath();
  68.         }
  70.         protected override object GetElementKey(ConfigurationElement element)
  71.         {
  72.             return ((HttpsPath)element).Path;
  73.         }
  74.     }
  75.     public class HttpsPath:ConfigurationElement
  76.     {
  77.         [ConfigurationProperty(ElementNames.Path)]
  78.         public string Path
  79.         {
  80.             get
  81.             {
  82.                 return this[ElementNames.Path] as string;
  83.             }
  84.         }
  86.         [ConfigurationProperty(ElementNames.MatchType, DefaultValue=PathMatchType.StartsWith)]
  87.         public PathMatchType MatchType
  88.         {
  89.             get
  90.             {
  91.                 return this[ElementNames.MatchType] is PathMatchType ? (PathMatchType) this[ElementNames.MatchType] : PathMatchType.Exact;
  92.             }
  93.         }
  95.         [ConfigurationProperty(ElementNames.Security,DefaultValue=RequestSecurity.Secure)]
  96.         public RequestSecurity Security
  97.         {
  98.             get
  99.             {
  100.                 return this[ElementNames.Security] is RequestSecurity ? (RequestSecurity) this[ElementNames.Security] : RequestSecurity.Secure;
  101.             }
  102.         }
  103.     }
  104. }

用于读取相应WEB.CONFIG中的信息。

 

HttpSecurityModule

 

[html][/html] view plaincopy在CODE上查看代码片派生到我的代码片

  1. <httpModules>
  2.       <add name=”SecuritySwitchModlue” type=”ICStars2_0.Framework.HttpSecurity.HttpSecurityModule, ICStars2_0.Framework, Version=1.0.0.0, Culture=neutral” />
  3.  </httpModules>

 

 

[csharp][/csharp] view plaincopy在CODE上查看代码片派生到我的代码片

  1. namespace ICStars2_0.Framework.HttpSecurity
  2. {
  3.     public class HttpSecurityModule : IHttpModule
  4.     {
  5.         private HttpsConfiguration _config { get; set; }
  7.         public void Init(HttpApplication context)
  8.         {
  9.             _config = ConfigurationManager.GetSection(“HttpsConfiguration”) as HttpsConfiguration; ;
  11.             if (_config == null || _config.Mode == Mode.Off)
  12.             {
  13.                 return;
  14.             }
  16.             context.BeginRequest += context_AcquireRequestState;
  18.         }
  20.         void context_AcquireRequestState(object sender, EventArgs e)
  21.         {
  22.             var application = sender as HttpApplication;
  23.             RequestProcessor rp=new RequestProcessor(application.Context,_config);
  24.             rp.Process();
  25.         }
  26.         public void Dispose()
  27.         {
  29.         }
  30.     }
  31. }

配置HTTPMODULE，读取HTTPS跳转框架配置信息HttpsConfiguration，把截获的请求和读取的配置文件传递给请求处理器RequestProcessor。

 

 

RequestProcessor

 

[csharp][/csharp] view plaincopy在CODE上查看代码片派生到我的代码片

  1. namespace ICStars2_0.Framework.HttpSecurity
  2. {
  5.     internal class RequestProcessor
  6.     {
  7.         public HttpContext Context { get; set; }
  8.         public HttpsConfiguration Config { get; set; }
  9.         public RequestProcessor(HttpContext context,HttpsConfiguration config)
  10.         {
  11.             Context = context;
  12.             Config = config;
  13.         }
  15.         public void Process()
  16.         {
  18.             if (Context.Request.IsSecureConnection) return;
  20.             IEnumerable<HttpsPath> pathLIst = Config.Paths.Cast<HttpsPath>();
  21.             var ignorePaths = pathLIst.Where(p => p.Security == RequestSecurity.Ignore);
  22.             var securePaths = pathLIst.Where(p => p.Security == RequestSecurity.Secure);
  23.             PathsMatcher ignoreMatcher = new PathsMatcher(Context,ignorePaths);
  24.             if (ignoreMatcher.IsMatch()) return;
  25.             PathsMatcher secureMatcher = new PathsMatcher(Context, securePaths);
  26.             if (!secureMatcher.IsMatch()) return;
  27.             SecureRedirection secureRedirection=new SecureRedirection(Context,null);
  28.             secureRedirection.Go();
  29.         }
  30.     }
  31. }

 

[csharp][/csharp] view plaincopy在CODE上查看代码片派生到我的代码片

  1. if (Context.Request.IsSecureConnection) return;

如果当前请求是HTTPS，则忽略。

 

 

[csharp][/csharp] view plaincopy在CODE上查看代码片派生到我的代码片

  1. var ignorePaths = pathLIst.Where(p => p.Security == RequestSecurity.Ignore);

获取需要被忽略的URL规则集合

 

 

[csharp][/csharp] view plaincopy在CODE上查看代码片派生到我的代码片

  1. var securePaths = pathLIst.Where(p => p.Security == RequestSecurity.Secure);

获取需要进行HTTPS跳转的URL规则集合

 

 

[csharp][/csharp] view plaincopy在CODE上查看代码片派生到我的代码片

  1. PathsMatcher ignoreMatcher = new PathsMatcher(Context,ignorePaths);
  2.             if (ignoreMatcher.IsMatch()) return;

创建忽略规则匹配器并使用需要被忽略的URL规则集合初始化，如果当前求匹配到任何一个忽略规则，则不进行HTTPS跳转。

 

 

[csharp][/csharp] view plaincopy在CODE上查看代码片派生到我的代码片

  1. PathsMatcher secureMatcher = new PathsMatcher(Context, securePaths);
  2.             if (!secureMatcher.IsMatch()) return;
  3.             SecureRedirection secureRedirection=new SecureRedirection(Context,null);
  4.             secureRedirection.Go();

创建需要进行HTTPS跳转的URL规则匹配器并初始化， 如果当前请求匹配到任何一个安全规则，则由SecureRedirection进行HTTPS跳转。

 

PathsMatcher

 

[csharp][/csharp] view plaincopy在CODE上查看代码片派生到我的代码片

  1. namespace ICStars2_0.Framework.HttpSecurity
  2. {
  3.     class PathsMatcher
  4.     {
  6.         public HttpContext Context { get; set; }
  7.         public IEnumerable<HttpsPath> Paths { get; set; }
  8.         public PathsMatcher(HttpContext context, IEnumerable<HttpsPath> paths)
  9.         {
  10.             Context = context;
  11.             Paths = paths;
  12.         }
  13.         public bool IsMatch()
  14.         {
  15.             return Paths.Any(p => PathMatcherFactory.CreatePathMatcher(Context.Request.Url.AbsolutePath, p).IsMatch());
  16.         }
  17.     }
  18. }

 

多路径匹配器

 

PathMatcher

 

[csharp][/csharp] view plaincopy在CODE上查看代码片派生到我的代码片

  1. namespace ICStars2_0.Framework.HttpSecurity
  2. {
  3.     interface IPathMatcher
  4.     {
  5.         bool IsMatch();
  6.     }
  7. }
  9. namespace ICStars2_0.Framework.HttpSecurity
  10. {
  11.    internal class ExactPathMatcher:IPathMatcher
  12.     {
  13.         public string Path { get; set; }
  14.         public string Pattern { get; set; }
  15.         public ExactPathMatcher(string path, string pattern)
  16.         {
  17.             Path = path;
  18.             Pattern = pattern;
  19.         }
  20.        public bool IsMatch()
  21.        {
  22.            return Path.Equals(Pattern, StringComparison.InvariantCultureIgnoreCase);
  23.        }
  24.     }
  25. }
  27. internal class StartsWithPathMatcher:IPathMatcher
  28.     {
  29.         public string Path { get; set; }
  30.         public string Pattern { get; set; }
  31.         public StartsWithPathMatcher(string path, string pattern)
  32.         {
  33.             Path = path;
  34.             Pattern = pattern;
  35.         }
  36.         public bool IsMatch()
  37.         {
  38.             return Path.StartsWith(Pattern, StringComparison.InvariantCultureIgnoreCase);
  39.         }
  40.     }

单一路径匹配器，可扩展更多的匹配器

 

PathMatcherFactory

 

[csharp][/csharp] view plaincopy在CODE上查看代码片派生到我的代码片

  1. internal class PathMatcherFactory
  2.     {
  3.         public static IPathMatcher CreatePathMatcher(string path, HttpsPath httpsPath)
  4.         {
  5.             switch (httpsPath.MatchType)
  6.             {
  7.                     case PathMatchType.StartsWith:
  8.                     return new StartsWithPathMatcher(path, httpsPath.Path);
  10.                     case PathMatchType.Exact:
  11.                     return new ExactPathMatcher(path, httpsPath.Path);
  13.             }
  14.             return null;
  15.         }
  16.     }

匹配器工厂

 

SecureRedirection

 

[csharp][/csharp] view plaincopy在CODE上查看代码片派生到我的代码片

  1. internal class SecureRedirection
  2.     {
  3.         public HttpContext Context { get; set; }
  4.         public string TargetUrl { get; set; }
  5.         public SecureRedirection(HttpContext context, string targetUrl)
  6.         {
  7.             Context = context;
  8.             TargetUrl = targetUrl;
  9.         }
  11.         public void Go()
  12.         {
  13.             Context.Response.StatusCode = 301;
  14.             Context.Response.RedirectLocation = TargetUrl ?? Context.Request.Url.AbsoluteUri.Replace(“http://”, “https://”);
  15.             Context.Response.End();
  16.         }
  17.     }

将HTTP请求301重定向成HTTPS请求

 

 

总结

如果面对复杂的使用HTTPS的需求，这个框架能基本满足所有需要。当然由于我没有需求使用正则表达式验证，所以没有添加。但非常简单，可以在matchType里加一个“Regex”选项，创建一个新PathMather并在IsMatch中实现正则验证就行了。

标签

相关推荐

标签

.NET (32) ActiveMQ (34) AJAX (29) android (463) android开发 (34) ASP.NET (58) C# (153) CSS (21) eclipse (50) Hadoop (23) Hibernate (51) HTML (30) html5 (29) IOS (48) JAVA (378) JavaScript (87) JQuery (85) js (53) json (26) jsp (28) Linux (70) ListView (28) mvc (28) myeclipse (25) MySQL (151) oracle (181) PHP (158) spring (84) SQL (62) SQL Server (28) string (20) Struts2 (39) Tomcat (39) Ubuntu (20) WEB (28) webservice (29) Windows (27) XML (36) 多线程 (21) 存储过程 (22) 实例 (24) 数据库 (89) 服务器 (31) 算法 (34) 设计模式 (23)

文章归档