ASP.NET - 将所有 https 请求重写为 http

我的问题正是所提出的问题here https://stackoverflow.com/questions/16276860/iis-7-adding-ssl-to-one-site-all-other-sites-responds-to-https-request，我决定尝试将所有 https 请求重写为 http。我已经进行了长期而艰苦的搜索，但似乎没有一个明确的方法来实现这一目标 - 请参阅这些问题（没有解决方案）：使用 Web 配置文件中的重写规则将 https 重定向到 http https://stackoverflow.com/questions/18109047/redirect-https-to-http-using-rewrite-rule-in-webconfig-file ; https://stackoverflow.com/questions/15214717/iis-rewrite-https-to-http-whilst-keeping-existing-https-rules https://stackoverflow.com/questions/15214717/iis-rewrite-https-to-http-whilst-keeping-existing-https-rules

我已将重写模块添加到 IIS，并在 web.config 中尝试了以下操作：

<rewrite>
  <rules>
    <clear />
    <rule name="force http" stopProcessing="true">
      <match url="(.*)" />
      <conditions>
        <add input="{HTTPS}" pattern="off" ignoreCase="true" />
      </conditions>
      <action type="Redirect" url="http://{HTTP_HOST}{REQUEST_URI}" redirectType="Permanent" />
    </rule>
  </rules>
</rewrite>

但它仍然允许用户用 https 访问非 https 站点（本质上是访问不同的站点）。

如何强制所有 https 请求都变成 http 请求？

edit:我也尝试过所有建议的解决方案here https://stackoverflow.com/questions/1536120/rewriting-urls-from-https-to-http-in-iis7没有运气。 url重写模块肯定已经成功安装在IIS上了！

edit2:尝试了以下方法但没有成功：

<system.webServer>
<rewrite>
  <rules>
    <clear />
    <rule name="force http" stopProcessing="true">
      <match url="(.*)" />
      <conditions logicalGrouping="MatchAll">
        <add input="{HTTPS}" pattern="on" ignoreCase="true" />
        <add input="{HTTP_HOST}" pattern="^(?:www)?\.test.site\.com$"
            negate="true" ignoreCase="true" />
      </conditions>
      <action type="Redirect" url="http://{HTTP_HOST}{REQUEST_URI}"
            redirectType="Permanent" />
    </rule>
  </rules>
</rewrite>
</system.webServer>

我重新启动了 IIS，重写规则反映在 inetmgr 中。加载中https://test.site.com/仍然加载 https。

有几件事。首先，重写需要在 HTTPS 打开而不是关闭时进行处理。其次，对于需要通过 HTTPS 运行的应用程序，您需要将其从重写中排除。修改后的重写规则应如下所示：

<rewrite>
  <rules>
    <clear />
    <rule name="force http" stopProcessing="true">
      <match url="(.*)" />
      <conditions logicalGrouping="MatchAll">
        <add input="{HTTPS}" pattern="on" ignoreCase="true" />
        <add input="{HTTP_HOST}" pattern="^example\.com$" 
            negate="true" ignoreCase="true" />
      </conditions>
      <action type="Redirect" url="http://{HTTP_HOST}{REQUEST_URI}" 
            redirectType="Permanent" />
    </rule>
  </rules>
</rewrite>

这应该保留https://example.com/loginhttps 和所有其他 URL 将被重定向到 http。例如，https://test.example.com/login将被重定向到http://test.example.com/login。此重写规则需要放置在具有 HTTPS 绑定的站点上，以便重写正常工作。

请注意，使用 301 永久重定向时，某些浏览器不会在后续点击时向服务器发出请求，因此更改规则后需要清除浏览器缓存。网络选项卡甚至可能撒谎并说已发出请求，但 Fiddler 或 Wireshark 等外部工具会让您确定。