aspnet核心错误:在筛选器'Microsoft.AspNetCore.Mvc.RequireHttpsAttribute‘处对请求进行授权失败
ASP.NET Core是一个开源的跨平台框架，用于构建现代化的Web应用程序。它具有高性能、可扩展性和灵活性的特点。在ASP.NET Core中，筛选器（Filter）是一种用于在请求处理管道中执行某些操作的组件。其中，Microsoft.AspNetCore.Mvc.RequireHttpsAttribute是一个筛选器，用于要求请求必须通过HTTPS进行访问。
当在ASP.NET Core应用程序中使用Microsoft.AspNetCore.Mvc.RequireHttpsAttribute筛选器时，如果请求未通过HTTPS进行访问，将会出现授权失败的错误。这是因为该筛选器要求请求必须通过安全的HTTPS协议进行访问，以确保数据的安全性和完整性。
该筛选器的主要作用是保护敏感数据的传输安全，防止中间人攻击和数据篡改。它通常用于需要保护用户隐私信息、支付信息等敏感数据的应用场景。
在腾讯云的云计算产品中，推荐使用SSL证书服务来为ASP.NET Core应用程序启用HTTPS。SSL证书服务提供了各种类型的SSL证书，包括DV SSL证书、OV SSL证书和EV SSL证书，以满足不同安全需求的应用场景。您可以通过腾讯云SSL证书服务的官方文档了解更多信息和购买链接：SSL证书服务。
同时，腾讯云还提供了云服务器（CVM）和负载均衡（CLB）等产品，用于支持ASP.NET Core应用程序的部署和扩展。您可以通过腾讯云云服务器和负载均衡的官方文档了解更多信息和使用指南：云服务器、负载均衡。
需要注意的是，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求和项目情况进行评估和决策。
相关·内容
0回答
aspnet核心错误:在筛选器'Microsoft.AspNetCore.Mvc.RequireHttpsAttribute‘处对请求进行授权失败
iis、asp.net-core、iis-8
我正在构建和测试一个使用SSL的aspnet核心应用程序。在IIS Express中运行站点工作正常。因此，我想我可能会了解在IIS10上运行它需要做些什么。首先，我需要澄清的是，我已经成功地在IIS中托管了一个非SSL的aspnet应用程序，所以一个aspnet核心应用程序所需的所有部分都在那里。但在使用SSL应用程序的情况下，我得到的只是浏览器中的一条消息，告诉我发生了错误。此外，the服务器日
浏览 5提问于2016-12-29得票数 2
1回答
如何在ASP.NET核心WEB API中验证Azure AD v2生成的OpenID连接访问令牌？
c#、angular、azure-active-directory、asp.net-core-webapi、openid-connect
在ASP.NET核心WEB API中？我有一个Angular 8客户端应用程序，它在登录后获得一个OpenID连接访问令牌。客户端可以调用API以及访问令牌。但问题是，我应该如何在ASP.NET核心应用程序接口中验证该令牌？ });
Microsoft.AspNetCore.Authorization.DefaultAuthorizationService:Information:授权失败</em
浏览 28提问于2019-10-30得票数 1
回答已采纳
1回答
DotNetCore2.0用户授权失败：(null)
asp.net-core、.net-core、jwt
我的代码在.net核心2.0中运行得很好。我不知道哪里出了问题。应用程序在授权期间抛出错误。下面的错误消息和启动类代码。信息: Microsoft.AspNetCore.Mvc.Internal.ControllerActionInvoker3授权在筛选器'Microsoft.AspNetCore.Mvc.Authorization.AuthorizeFilter'.的请求<em
浏览 2提问于2017-09-30得票数 0
回答已采纳
1回答
Asp.net核心授权在失败时重定向到指定路径
asp.net、asp.net-mvc
在“旧”ASP.NET中，我可以构建一个自定义的授权属性并覆盖HandleUnauthorizedRequest。我似乎不能使用自定义授权处理程序来使用ASP.NET核心来完成这个任务。新用户已经使用OpenIdConnect中间件进行了身份验证，但在我们完全验证和设置他们的帐户之前，他们没有"active“用户声明。因此，已经对新用户和活动用户进行了身份验证。每次他们试图到达时，我都想将他们重定向到一个页面，他们可以从该页面进行设置过程。
浏览 3提问于2017-08-04得票数 6
2回答
在Web上授权失败时登录到数据库[Net.Core]
c#、filter、asp.net-core、authorization、asp.net-core-webapi
我有一个基于自定义策略授权的.Net核心Web (检查声明和声明值的策略)。
每次用户调用Web函数时，我都需要登录(到数据库)，即使授权失败(特别是失败时)。为此，我重写了这些方法OnActionExecuting和OnResultExecuted (因为我希望在一个过滤器上记录每个请求，在另一个过滤器中记录请求的结果)。但是，如果授权失败，则两个筛选器都不会被
浏览 0提问于2017-01-30得票数 1
1回答
基于JWT的认证、验证和授权方案的Spring安全过滤器
java、spring、spring-security、servlet-filters
我对使用Security进行身份验证和授权的正确方法的理解是通过使用提供的(或自定义)筛选器，如下所示：
身份验证过滤器有效地提供了“登录”端点。如果是，则使用auth令牌(JWT等)生成并以某种方式发送回响应中的<
浏览 2提问于2020-10-28得票数 3
回答已采纳
3回答
ASP.NET 5 beta 8中的Windows身份验证支持
c#、asp.net、asp.net-mvc、asp.net-core、asp.net-core-mvc
大多数API端点都具有授权属性，并且在IIS和Visual中的项目属性中都启用了Windows身份验证。在beta 7中，这一切都很好。
这个项目这次启动，但是web返回一个500。注意，在输出窗口中：
Microsoft.AspNet.Mvc.Controllers.ControllerActionInvoker:警告:对筛
浏览 5提问于2015-10-18得票数 6
回答已采纳
1回答
标识服务器4: 401而不是对特定控制器的重定向
asp.net-core、identityserver4
我正在向我的Identity Server 4 asp.net核心mvc应用程序中添加一些控制器。当我向端点发送请求时(例如。(获取sso.app.com/api/user)而我没有经过身份验证，我被重定向到我的登录页面，否则它就会正常工作。我想拦截重定向，让控制器返回401未经授权。我已经探索过使用授权头的策略，但这只会给我一个基于已经通过身份验证的用户的通行证/失败，所以我在那里没有足够的控制权。我读到了另一个类似的问题，即as
浏览 0提问于2018-04-04得票数 2
回答已采纳
1回答
istio-代理403错误：“上游连接错误或头前断开/重置。重置原因:连接失败”
reverse-proxy、http-status-code-403、envoyproxy、istio
我们在istio入口网关后面部署了一个应用程序，可以在test.domain.com/jenkinscore.We上访问，我们使用了istio1.4.5。域名是为istio入口网关服务IP创建的。按照下面的日志，当我们点击这个URL时，istio将抛出一个403错误：upstream connect error or disconnect/reset before headers. reset在重新启动入口网关吊舱时，问题得到解决。有人能告诉我们这一错误的原因是什么吗？
浏览 0提问于2020-06-09得票数 1
1回答
泽西:是否可以覆盖Jersey ()的返回类型？
java、jersey、jax-rs、servlet-filters、jersey-2.0
，如果筛选器验证失败，则无法再中止筛选器中的请求，因为我得到以下错误：
java.lang.IllegalStateException: The request cannot be aborted as看起来，如果您在泽西端点上定义了可以在ContainerRequestContext中访问的任何类型的参数，它将不允许您中止过滤器中的筛选链。其中一项工作(我还没有试过，但假设会起作用)是这样做的:如果筛选器<
浏览 4提问于2016-09-10得票数 2
回答已采纳
2回答
Microsoft Identtiy和Identity Server 4流程流关系
c#、asp.net-core、oauth-2.0、asp.net-identity、identityserver4
对于用户身份验证，我使用了Aspnet核心身份平台，但我通过REST API公开了用户帐户的创建。客户端使用凭据信息进行REST调用，我的API使用Microsoft Identity API来提供用户。用户将被授权使用使用IdentityServer4的身份验证服务器访问各个资源服务器。利用微软身份创建用户的Aspnet Core项目是否应该与通过IdentityServer4处理身份验证的项目独立在一个Aspnet</em
浏览 17提问于2019-05-31得票数 2
回答已采纳
1回答
我应该为每个用户存储一个UI配置。
javascript、asp.net-mvc、knockout.js
我用knockoutjs开发了aspnet应用程序，我用数据构建了网格。该网格具有如下配置:哪个列应该是可见的，它的大小也可以在json上生成过滤器，该过滤器可以在服务器上处理，并进行远程处理、排序\筛选\排序，用户可以自行设置过滤器和设置。问，商店在哪里？我将其存储在cookie和mssql中，但我听说这是错误的做法。如何成为
试图避免对服务器的大量请求。
浏览 0提问于2017-11-14得票数 0
回答已采纳
1回答
使用IdentityServer4的用户注册流程
identityserver4
我想在我的ASP.NET Core MVC web应用程序中使用IdentityServer4进行身份验证，但用户注册过程似乎很笨拙。一种解决方案是在与我的MVC客户端相同的进程中托管IdentityServer4，但不鼓励这样做。
在IdentityServer4上注册本地用户有什么很好的例子吗？
浏览 0提问于2017-02-25得票数 26
回答已采纳
2回答
WindowsCore2.2Windows身份验证-浏览器不断提示输入用户名和密码
c#、asp.net-core、windows-authentication、asp.net-authorization
如果它们不是，我希望将它们作为未经授权的处理。然而，Chrome会不断提示他们输入用户名和密码，而不是将他们发送到错误页面。控制器： public async Task<IActionResult> Login()
if (await IsValidUser())
浏览 28提问于2019-03-14得票数 1
2回答
在几乎所有用例中检查用户
java、design-patterns、programming-practices、rest、clean-architecture
因此，我得出的结论是，在几乎每个用例开始时，我都应该检查用户是否真的属于公司，以便继续进行事务，因为如果用户不属于公司->，则事务必须停止。用户只能管理和访问自己公司的信息，如果应用程序检测到有人试图从另一家公司管理或访问某项信息，则应引发未经授权的错误(类似于“该用户未经授权从该公司管理信息”)。我是否应该创建一个名为checkUserCenterAuthorization(用户名，中心名)的函数，在每个用例中都这样做？
浏览 0提问于2021-04-07得票数 3
1回答
由Azure Active Directory v1保护的asp.net核心webapi
asp.net-core、jwt、azure-active-directory、adal、asp.net-core-webapi
我在经典的Azure门户中设置了client/api应用程序，并授予对api的访问权以验证客户端的令牌。webapi控制器(传递带有承载令牌的授权头)时，我将得到以下错误：在实现@Saca答案之后，我现在得到以下错误：
Microsoft.AspNetCore.Authorization.Def
浏览 3提问于2017-06-21得票数 1
2回答
为什么Spring的“身份验证Why”有自己的匹配程序来检查请求是否需要身份验证？
spring-boot、spring-security、spring-webflux
正如标题所述，AuthenticationWebFilter有自己的一组匹配程序来确定请求是否需要身份验证。这似乎违背了spring保安的做事方式。如果在spring中将端点设置为.permitAll()，那么它也必须在AuthenticationWebFilter中被排除，为什么过滤器不让请求通过并让spring安全的其余部分处理它呢？编辑:重新框架我的问题，以回应的史蒂夫里森伯格：
为什么AuthenticationWebFilter (身份验证过滤器)控制对资源的访问？这不应该由授权过滤器来处理吗？编辑:我刚刚发现，
浏览 6提问于2021-06-28得票数 0
回答已采纳
1回答
如何使用JWT令牌进行授权
c#、asp.net-core、jwt
它不是一个完全授权的服务器。它只能生成一个JWT令牌。 现在我有了另一个用aspnet核心编写的web应用程序。在其中，我在startup.cs中添加了以下几行代码，以便可以使用收到的JWT令牌进行授权 services.AddAuthentication(options =>为了保护web应用程序中的任何控制器，我只需使用Authorize属性。 在令牌过期之前，一切工作正常。令牌非常短暂，但它确实附带
浏览 13提问于2019-01-10得票数 0
回答已采纳
2回答
ASP.NET核心2.0 -[授权]不要阻止未经授权的用户的rest访问
c#、asp.net-core、authorization、openiddict
我只是在学习一个ASP.NET核心。我已经成功地实现了一个openiddict来保护我的api。成功登录后，用户获得一个令牌，该令牌用于访问web，但它也允许未经授权的用户(即没有令牌的用户)，这是我由控制器安排的{ public ObjectResult GetAllPost() //method body }在状态中
浏览 1提问于2018-10-12得票数 3
回答已采纳
1回答
如何处理多个授权服务器以防止令牌发出的故障
asp.net-core、identityserver4
设置:我有两个服务器，它们都有我的.NET核心OpenId授权应用程序的一个独立的IIS实例。出现了一个间歇性问题，即如果用户的请求在服务器1上启动，在请求期间某个时候将用户的请求转移到Server 2，则授权将失败，其中包含以下消息： "Name"
浏览 4提问于2021-06-03得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
活动推荐
腾讯云开发者
