Una cartella con SSL

venerdì 21 gennaio 2005 - 11.11

Klaus-zanini Profilo | Senior Member

Ciao a tutti.
Mi si propone un problema, vorrei che il mio progetto web, potesse avere alcune cartelle gestite via https e altre via http. E' possibile?
Spiego meglio: ho un progetto web e al suo interno ho alcune cartelle contenenti differenti pagine .aspx

WEB
AMMINISTRAZIONE
login.aspx
impostaColori.aspx
CLIENT
login.aspx
visualizzaPagina.aspx
...
ecc.


Vorrei che solo la cartella AMMINISTRAZIONE e le sue pagine fossero gestite via https. E' possibile?
E se da un indirizzo http passo ad uno https ed in seguito facessi un history.back() nascerebbero problemi?

Brainkiller Profilo | Guru

Se vai nella console di Internet Information Server, apri il tuo sito Web, vai su una cartella, tasto destro proprietà, poi linguetta Security, nella parte Bassa puoi premere Edit e lì puoi richiedere che a quella cartella sia effettuato un accesso via https://
Naturalmente ti dievi dotare anche di certificato.

Non ho idea di cosa succede facendo il back. Cmq. di solito so che ci sono un po' di casini perchè anche sui siti di banking on line, ogni volta che fai back è scaduta la pagina, giustamente perchè in teoria non dovrebbe neanche rimanere traccia sul PC di queste informazioni.

ciao
david

Klaus-zanini Profilo | Senior Member

E per il passaggio da http a https e di nuovo http?
Intendo dire ammettiamo che io mi trovi in
http://miosito/A/pagina.aspx
con un link passo a
https://miosito/B/pagina.aspx
e nuovamente non un link passo a
http://miosito/A/pagina2.aspx

Problemi non ce ne dovrebbero essere giusto?A livello di programmazione? Devo avere degli accorgimenti particolari? Ci sono funzionalità del framework che entrano in conflitto?

Klaus-zanini Profilo | Senior Member

Anche a livello di cookies e session?
Le perdo durante il passaggio da https ad http e viceversa? In fondo sono 2 diversi siti oppure no?

Brainkiller Profilo | Guru

Non ho proprio idea perchè non ho mai provato.
Molti siti a cui accedo, digiti http:// e subito ti fanno un redirect sull'https:// forse perchè c'è questo problmea della sessione.
Non sono sicuro ma penso sia probabile :)

ciao
david
Partecipa anche tu! Registrati!
Hai bisogno di aiuto ?
Perchè non ti registri subito?

Dopo esserti registrato potrai chiedere
aiuto sul nostro Forum oppure aiutare gli altri

Consulta le Stanze disponibili.

Registrati ora !
Copyright © dotNetHell.it 2002-2024
Running on Windows Server 2008 R2 Standard, SQL Server 2012 & ASP.NET 3.5