ASP.NET MVC - HTML.BeginForm y SSL

Question

me encuentro con un problema con lo que debería ser una forma de inicio de sesión simple en ASP.NET MVC 2. Esencialmente mi formulario se ve un poco algo como esto:

using (Html.BeginForm("LogOn", "Account", new { area = "Buyers" }, FormMethod.Post, new { ID = "buyersLogOnForm" })) 

tengo un filtro RequiresHTTPS en el método de acción LogOn pero cuando se ejecuta recibo el siguiente mensaje

el recurso solicitado sólo se puede acceder a través de SSL

En este punto, la única solución que funcionó fue a pasar en un htmlattribute acción adicional de la siguiente manera:

var actionURL = "https://" + Request.Url.Host + Request.Url.PathAndQuery; 
using (Html.BeginForm("LogOn", "Account", new { area = "Buyers" }, FormMethod.Post, new { ID = "buyersLogOnForm", @action = actionURL })) 

Aunque esto funciona Me pregunto a) por qué estoy viendo este tema en primer lugar, y b) si hay ¿Es una forma más sencilla de publicar en https desde una página http?

[Editar]

yo, hubiera declarado que el menú desplegable de inicio de sesión estará disponible en muchas páginas públicas. No quiero que todas mis páginas sean HTTPS. Por ejemplo, mi página de esperanza, que CUALQUIERA puede ver, no debe estar basada en HTTPS. Esencialmente, necesito especificar el protocolo en mi formulario, pero no tengo ni idea de cómo hacerlo, o si es posible.

Agradecería cualquier consejo/sugerencia. Gracias de antemano

JP

Answer 1

Usted podría utilizar

<form action =" <%= Url.Action(
"action", 
"controller", 
ViewContext.RouteData.Values, 
"https" 
) %>" method="post" > 

Answer 2

utilizar el atributo [RequireHttps] tanto en la acción que hace que la forma y la envías.

Answer 3

Actualización: Revisar los comentarios a continuación sobre las vulnerabilidades de seguridad de este enfoque antes de considerar el uso de este código.

Encontré que funcionaba un híbrido de ejemplos de código de JP y Malcolm.

using (Html.BeginForm("Login", "Account", FormMethod.Post, new { @action = Url.Action("Login","Account",ViewContext.RouteData.Values,"https") })) 

Todavía me sentí un poco hacky, así que creé un ayudante de BeginForm personalizado. El asistente personalizado es más limpio y no requiere https cuando se ejecuta localmente.

public static MvcForm BeginFormHttps(this HtmlHelper htmlHelper, string actionName, string controllerName) 
    { 
     TagBuilder form = new TagBuilder("form"); 
     UrlHelper Url = new UrlHelper(htmlHelper.ViewContext.RequestContext); 

     //convert to https when deployed 
     string protocol = htmlHelper.ViewContext.HttpContext.Request.IsLocal == true? "http" : "https"; 

     string formAction = Url.Action(actionName,controllerName,htmlHelper.ViewContext.RouteData.Values,protocol); 
     form.MergeAttribute("action", formAction); 

     FormMethod method = FormMethod.Post; 
     form.MergeAttribute("method", HtmlHelper.GetFormMethodString(method), true); 

     htmlHelper.ViewContext.Writer.Write(form.ToString(TagRenderMode.StartTag)); 

     MvcForm mvcForm = new MvcForm(htmlHelper.ViewContext); 

     return mvcForm; 
    } 

Ejemplo de uso:

@using (Html.BeginFormHttps("Login", "Account"))