在无自定义证书的情况下,在Azure网站上确保经过身份验证的流量



我正在建立一个ASP.NET MVC网站,该网站将作为具有自定义域名的共享Azure网站。

对于网站的后端部分(仅适用于特定用户),我需要登录表单,从那时起,所有流量都应加密。但是我没有自定义证书,并且想避免额外的费用。

我注意到,免费网站已经在HTTPS上提供 *.azurewbesites.net的通配符证书。是否可以使用自定义域的共享网站进行"免费" azurewebsites.net-address。我可以简单地重定向所有需要通过https://xyz.azurewebsites.net地址进行身份验证的"页面"吗?我知道这将是一个跨域重定向,最终用户可以看到,但这不是问题,因为它只是一组选择的用户...

是的,使用 *.azurewebsites.net域是您唯一拥有https而无需额外费用的选项。即使使用自定义域,该域也总是可用的,因为它用于一些其他服务(例如您的repo,远程控制台,...)。

最新更新