ASP.NET WebForm站点HTTP跳HTTPS长路径无法重定向问题求助

问题根因 #

1. 核心异常：你的站点前置了反向代理、CDN或负载均衡设备，用户到代理的请求走HTTP，但是代理到WebForm源站的内部请求强制走了HTTPS，因此ASP.NET拿到的Request.Url永远是HTTPS开头，你判断Contains("http://")的条件永远为假，自然不会执行重定向逻辑。地址栏显示HTTP但后台拿到HTTPS的异常也是这个原因导致的。
2. 无痕模式显示安全：你的站点可能开启了HSTS规则，普通模式下缓存未更新，无痕模式加载了最新的HSTS规则自动跳转到了HTTPS，因此判断条件也不会触发。
3. 初始版本长路径不生效：Request.Url.ToString()在有前置URL重写模块的场景下，可能被提前修改了路径，导致匹配异常。

解决办法 #

方案1：IIS URL重写模块实现（最推荐，无需改代码） #

直接在站点根目录web.config添加配置，性能最高且适配所有请求场景：

<system.webServer>
  <rewrite>
    <rules>
      <rule name="HTTP强制跳转HTTPS" stopProcessing="true">
        <match url="(.*)" />
        <conditions logicalGrouping="MatchAny">
          <!-- 原生HTTP请求判断 -->
          <add input="{HTTPS}" pattern="off" ignoreCase="true" />
          <!-- 反向代理场景判断透传的协议头 -->
          <add input="{HTTP_X_FORWARDED_PROTO}" pattern="http" ignoreCase="true" />
        </conditions>
        <!-- 要保留原路径就用url="https://www.example.com/{R:1}"，要统一跳转到/en/就填对应的固定地址 -->
        <action type="Redirect" url="https://www.example.com/{R:1}" redirectType="Permanent" />
      </rule>
    </rules>
  </rewrite>
</system.webServer>

方案2：代码实现适配反向代理场景 #

如果一定要用代码实现，把代码放在Global.asax的Application_BeginRequest事件中，覆盖全站所有请求，修改判断逻辑：

// 同时兼容原生请求和反向代理场景
bool isHttp = !HttpContext.Current.Request.IsSecureConnection 
            && (HttpContext.Current.Request.Headers["X-Forwarded-Proto"] == null 
                || HttpContext.Current.Request.Headers["X-Forwarded-Proto"].ToLower() == "http");

if (isHttp)
{
    // 保留原路径跳转写法
    string redirectUrl = new UriBuilder(HttpContext.Current.Request.Url)
    {
        Scheme = Uri.UriSchemeHttps,
        Port = 443
    }.ToString();
    // 固定跳转到/en/就直接替换为对应的固定地址即可
    // string redirectUrl = "https://www.example.com/en/";
    HttpContext.Current.Response.Status = "301 Moved Permanently";
    Response.RedirectPermanent(redirectUrl, false);
    HttpContext.Current.ApplicationInstance.CompleteRequest();
}

如果判断X-Forwarded-Proto不生效，联系运维配置反向代理，把用户实际请求的协议透传给源站即可。

排查注意事项 #

• 301重定向是永久缓存，每次修改规则后都要清理浏览器缓存或者用无痕模式测试，避免旧缓存干扰结果
• 确认站点IIS没有其他重写规则和你的逻辑冲突

内容的提问来源于stack exchange，提问作者Learning