{"id":1085,"date":"2014-03-20T13:56:15","date_gmt":"2014-03-20T13:56:15","guid":{"rendered":"http:\/\/www.rezafaisal.net\/?p=1085"},"modified":"2014-03-22T01:51:52","modified_gmt":"2014-03-22T01:51:52","slug":"enforcing-ssl-in-a-web-api-controller","status":"publish","type":"post","link":"http:\/\/www.rezafaisal.net\/?p=1085","title":{"rendered":"Enforcing SSL in a Web API Controller"},"content":{"rendered":"

Pada posting sebelumnya telah diterangkan bagaimana menambahkan Web API Controller pada project website ASP.NET Web Form (http:\/\/www.rezafaisal.net\/?p=1049<\/a>). Pada posting yang lain juga diterangkan bagaimana mengaktifkan SSL pada IIS Express via Visual Studio 2013 http:\/\/www.rezafaisal.net\/?p=1064<\/a>.<\/p>\n

Untuk mengamankan Web API yang telah dibuat, maka langkah awal yang dapat dilakukan adalah \u201cmenempatkan\u201d Web API Controller agar hanya dapat diakses pada jalur SLL. Pada posting ini akan diterangkan langkah-langkah agar Web API Controller yang telah dibuat hanya dapat diakses lewat jalur HTTPS saja.<\/p>\n

Langkah pertama adalah membuat class HarusPakaiHttpsAttribute yang nantinya dapat digunakan sebagai tambahan atribut pada class Web API Controller, jika bekerja pada project Website maka class ini harus berada pada folder App_Code, sedangkan jika digunakan berikut adalah kode dari class HarusPakaiHttpsAttribute :<\/p>\n

\n
\n
   1:<\/span> using<\/span> System;<\/pre>\n
<\/p>\n
   2:<\/span> using<\/span> System.Collections.Generic;<\/pre>\n
<\/p>\n
   3:<\/span> using<\/span> System.Linq;<\/pre>\n
<\/p>\n
   4:<\/span> using<\/span> System.Net.Http;<\/pre>\n
<\/p>\n
   5:<\/span> using<\/span> System.Web;<\/pre>\n
<\/p>\n
   6:<\/span> using<\/span> System.Web.Http.Controllers;<\/pre>\n
<\/p>\n
   7:<\/span> using<\/span> System.Web.Http.Filters;<\/pre>\n
<\/p>\n
   8:<\/span><\/pre>\n
<\/p>\n
   9:<\/span> public<\/span> class<\/span> HarusPakaiHttpsAttribute : AuthorizationFilterAttribute<\/pre>\n
<\/p>\n
  10:<\/span> {<\/pre>\n
<\/p>\n
  11:<\/span>     public<\/span> override<\/span> void<\/span> OnAuthorization(HttpActionContext actionContext)<\/pre>\n
<\/p>\n
  12:<\/span>     {<\/pre>\n
<\/p>\n
  13:<\/span>         if<\/span> (actionContext.Request.RequestUri.Scheme != Uri.UriSchemeHttps)<\/pre>\n
<\/p>\n
  14:<\/span>         {<\/pre>\n
<\/p>\n
  15:<\/span>             actionContext.Response = new<\/span> HttpResponseMessage(System.Net.HttpStatusCode.Forbidden)<\/pre>\n
<\/p>\n
  16:<\/span>             {<\/pre>\n
<\/p>\n
  17:<\/span>                 ReasonPhrase = \"HTTPS Required\"<\/span><\/pre>\n
<\/p>\n
  18:<\/span>             };<\/pre>\n
<\/p>\n
  19:<\/span>         }<\/pre>\n
<\/p>\n
  20:<\/span>         else<\/span><\/pre>\n
<\/p>\n
  21:<\/span>         {<\/pre>\n
<\/p>\n
  22:<\/span>             base<\/span>.OnAuthorization(actionContext);<\/pre>\n
<\/p>\n
  23:<\/span>         }<\/pre>\n
<\/p>\n
  24:<\/span>     }<\/pre>\n
<\/p>\n
  25:<\/span><\/pre>\n
<\/p>\n
  26:<\/span> }<\/pre>\n
<\/p>\n<\/div>\n<\/div>\n
Langkah kedua cukup cukup menambahkan atribut [HarusPakaiHttps] pada method yang ada pada class Web API Controller.\u00a0 Dari nama atribut [HarusPakaiHttps] dapat kita tebak bahwa nama atribut itu sesuai dengan nama class pada baris ke-9.<\/p>\n
Nah berikut ini adalah contoh penggunakan atribut pada method :<\/p>\n
\n
[HarusPakaiHttps]\r\n\r\npublic<\/span> IEnumerable<string<\/span>> Get()\r\n\r\n{    \r\n\r\n   return<\/span> new<\/span> string<\/span>[] { \"value1\"<\/span>, \"value2\"<\/span> };\r\n\r\n}<\/pre>\n
 <\/p>\n<\/div>\n
Dengan memberikan atribut tersebut maka hanya method itu saja yang harus diakses via jaluar HTTPS. Sedangkan method-method lain yang tidak menggunakan atribut tersebut masih dapat diakses lewat jalur HTTP.<\/p>\n
Jika ingin semua method yang ada pada class Web API Controller harus diakses via jaluar HTTPS, maka kita dapat tambakan atribut tersebut pada class seperti pada contoh berikut ini :<\/p>\n
\n
[HarusPakaiHttps]\r\n\r\npublic<\/span> class<\/span> GeekController : ApiController\r\n\r\n{\r\n\r\n}<\/pre>\n
 <\/p>\n<\/div>\n
Jika ingin mecobanya pada IIS Express di Visual Studio 2013, maka jangan lupa aktifkan terlebih dahulu jaluar SSL seperti yang telah diterangkan pada link di atas.<\/p>\n
Berikut adalah contoh response yang akan dilihat jika salah satu method pada class Web API Controller diakses bukan pada jalur HTTPS.<\/p>\n
\"blog1\"<\/a><\/p>\n
Dan method-method tersebut akan dapat kembali memberikan respon setelah diakses via jaluar HTTPS. Tetapi tentu saja terlebih dahulu kita akan melihat peringatan seperti berikut ini.<\/p>\n
\"blog2\"<\/a><\/p>\n
Dan response akan dapat kita lihat setelah mengklik link \u201cContinue to this website (not recommended).<\/p>\n
Selamat mencoba \"Smile\"<\/p>\n","protected":false},"excerpt":{"rendered":"
Pada posting sebelumnya telah diterangkan bagaimana menambahkan Web API Controller pada project website ASP.NET Web Form (http:\/\/www.rezafaisal.net\/?p=1049). Pada posting yang lain juga diterangkan bagaimana mengaktifkan SSL pada IIS Express via Visual Studio 2013 http:\/\/www.rezafaisal.net\/?p=1064. Untuk mengamankan Web API yang telah…<\/p>\n","protected":false},"author":1,"featured_media":1083,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[6],"tags":[68,96,108],"class_list":["post-1085","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-softwaredev","tag-asp-net","tag-vs-2013","tag-web-api"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"http:\/\/www.rezafaisal.net\/wp-content\/uploads\/2014\/03\/blog2_thumb3.jpg","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p1sNAL-hv","_links":{"self":[{"href":"http:\/\/www.rezafaisal.net\/index.php?rest_route=\/wp\/v2\/posts\/1085","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/www.rezafaisal.net\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.rezafaisal.net\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.rezafaisal.net\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.rezafaisal.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1085"}],"version-history":[{"count":3,"href":"http:\/\/www.rezafaisal.net\/index.php?rest_route=\/wp\/v2\/posts\/1085\/revisions"}],"predecessor-version":[{"id":1086,"href":"http:\/\/www.rezafaisal.net\/index.php?rest_route=\/wp\/v2\/posts\/1085\/revisions\/1086"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/www.rezafaisal.net\/index.php?rest_route=\/wp\/v2\/media\/1083"}],"wp:attachment":[{"href":"http:\/\/www.rezafaisal.net\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1085"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.rezafaisal.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1085"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.rezafaisal.net\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1085"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}