asp.net - ASP MVC - クライアントに安全にデータを返しますか?

Question

私のアプリケーションでは、クライアントのデータベースに機密データがあります。さて、クライアントがリクエストを行っているとき、どうすればこのデータを安全にクライアントに返すことができるでしょうか? それで[RequireHttps]十分ですか？Mvc は自動的に ssl 経由でユーザーにページを返しますか?

Answer 1

はい、それがあなたが必要とするすべてです。[RequireHttps]をコントローラーアクションMVCに追加すると、アクションデータの送信がsslを使用して保護されていることが確認されます。

デフォルトでHttpsを要求する場合は、IIS URLリライト（ https://stackoverflow.com/a/3290382/665689）を使用できます。

また、見てください

http://www.hanselman.com/blog/WorkingWithSSLAtDevelopmentTimeIsEasierWithIISExpress.aspx

開発でのSSLの使用について詳しくはこちらをご覧ください。