Wie kann ich die implementieren Https/SSL-Verbindung auf Asp.Net Web-API?

Ich verwenden Asp.net web-APIs bieten apis-client (iphone, android, mac os,web,windows,...). Ich möchte mit der Umsetzung einiger API mit mehr Sicherheit, was ich verhindern, dass einige andere verstehen der parameter in den link (in Fall, dass Sie hack der link)

Meine Frage ist: Kann ich die Verwendung von Https/SSL für diesen? Ist es sicher genug? Wenn ja, Sollte ich installieren, was auf der client Seite zu implementieren Sie diese?

Dank

InformationsquelleAutor Nguyen Minh Binh | 2012-10-23
  1. 13

    Es hängt davon ab, wo Sie gehen, um Ihre Gastgeber ASP.NET Web-API-Anwendung. Wenn Sie den host unter IIS, müssen Sie nicht etwas besonderes tun, andere als bei der SSL-Konfiguration über IIS.

    Eine Sache, die Sie tun sollten IMO ist die Kraft HTTPS durch Ihre Anwendung. Realisieren Sie dies mit verschiedenen Arten (wie z.B. IIS-URL-Umleitung-Modul, etc.) aber Sie können dies auch auf der Anwendungsebene mit einem message-handler:

    public class RequireHttpsMessageHandler : DelegatingHandler {

    protected override Task<HttpResponseMessage> SendAsync(HttpRequestMessage request, CancellationToken cancellationToken) {

        if (request.RequestUri.Scheme != Uri.UriSchemeHttps) {

            var forbiddenResponse = request.CreateResponse(HttpStatusCode.Forbidden);
            forbiddenResponse.ReasonPhrase = "SSL Required";
            return Task.FromResult<HttpResponseMessage>(forbiddenResponse);
        }

        return base.SendAsync(request, cancellationToken);
    }
}

    HttpClient unterstützt auch SSL-genau wie jeder andere .NET web-clients. Haben Sie einen Blick auf diese Artikel: http://blogs.msdn.com/b/henrikn/archive/2012/08/07/httpclient-httpclienthandler-and-httpwebrequesthandler.aspx

    • Ich werde meine host-Web-API-Anwendung auf AWS. Ich denke, ich kann installieren und die config von IIS für Sie, richtig?
    • nicht sicher, welche Art von Zugriff auf AWS gibt, die Sie in Bezug auf IIS -, aber wenn Sie haben die volle Kontrolle über Ihre VM, sicher.
    • Ok, ich hab es 🙂
    • auch, während der Entwicklung, dieser Beitrag könnte auch hilfreich: tugberkugurlu.com/archive/...
    InformationsquelleAutor tugberk
Schreibe einen Kommentar