配置Https 和 HSTS

最新推荐文章于 2024-12-27 15:07:16 发布

weixin_30706691

最新推荐文章于 2024-12-27 15:07:16 发布

阅读量509

点赞数

CC 4.0 BY-SA版权

文章标签： c#

原文链接：http://www.cnblogs.com/Ken-Cai/p/10344808.html

本文详细介绍了如何在ASP.NET Core项目中配置HTTPS，包括重定向HTTP到HTTPS、设置HTTP严格传输安全策略（HSTS），并提供了具体的代码示例。

1. 视频 https://www.bilibili.com/video/av33344382/?p=2

using System;
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.AspNetCore.Http;
using Microsoft.Extensions.DependencyInjection;

namespace BlogDemo.Api
{
    public class StartupProduction
    {
        public void ConfigureServices(IServiceCollection services)
        {
            services.AddMvc();

            services.AddHttpsRedirection(options =>
            {
                options.RedirectStatusCode = StatusCodes.Status307TemporaryRedirect;
                options.HttpsPort = 5001;
            });

            services.AddHsts(options =>
            {
                options.Preload = true;
                options.IncludeSubDomains = true;
                options.MaxAge = TimeSpan.FromDays(60);
                options.ExcludedHosts.Add("example.com");
                options.ExcludedHosts.Add("www.example.com");
            });
        }

        public void Configure(IApplicationBuilder app)
        {
            app.UseHsts();

            app.UseHttpsRedirection();

            app.UseMvc();
        }
    }
}