Enforcing SSL in a Web API Controller
Pada posting sebelumnya telah diterangkan bagaimana menambahkan Web API Controller pada project website ASP.NET Web Form (http://www.rezafaisal.net/?p=1049). Pada posting yang lain juga diterangkan bagaimana mengaktifkan SSL pada IIS Express via Visual Studio 2013 http://www.rezafaisal.net/?p=1064.
Untuk mengamankan Web API yang telah dibuat, maka langkah awal yang dapat dilakukan adalah “menempatkan” Web API Controller agar hanya dapat diakses pada jalur SLL. Pada posting ini akan diterangkan langkah-langkah agar Web API Controller yang telah dibuat hanya dapat diakses lewat jalur HTTPS saja.
Langkah pertama adalah membuat class HarusPakaiHttpsAttribute yang nantinya dapat digunakan sebagai tambahan atribut pada class Web API Controller, jika bekerja pada project Website maka class ini harus berada pada folder App_Code, sedangkan jika digunakan berikut adalah kode dari class HarusPakaiHttpsAttribute :
1: using System;
2: using System.Collections.Generic;
3: using System.Linq;
4: using System.Net.Http;
5: using System.Web;
6: using System.Web.Http.Controllers;
7: using System.Web.Http.Filters;
8:
9: public class HarusPakaiHttpsAttribute : AuthorizationFilterAttribute
10: {
11: public override void OnAuthorization(HttpActionContext actionContext)
12: {
13: if (actionContext.Request.RequestUri.Scheme != Uri.UriSchemeHttps)
14: {
15: actionContext.Response = new HttpResponseMessage(System.Net.HttpStatusCode.Forbidden)
16: {
17: ReasonPhrase = "HTTPS Required"
18: };
19: }
20: else
21: {
22: base.OnAuthorization(actionContext);
23: }
24: }
25:
26: }
Langkah kedua cukup cukup menambahkan atribut [HarusPakaiHttps] pada method yang ada pada class Web API Controller. Dari nama atribut [HarusPakaiHttps] dapat kita tebak bahwa nama atribut itu sesuai dengan nama class pada baris ke-9.
Nah berikut ini adalah contoh penggunakan atribut pada method :
[HarusPakaiHttps] public IEnumerable<string> Get() { return new string[] { "value1", "value2" }; }
Dengan memberikan atribut tersebut maka hanya method itu saja yang harus diakses via jaluar HTTPS. Sedangkan method-method lain yang tidak menggunakan atribut tersebut masih dapat diakses lewat jalur HTTP.
Jika ingin semua method yang ada pada class Web API Controller harus diakses via jaluar HTTPS, maka kita dapat tambakan atribut tersebut pada class seperti pada contoh berikut ini :
[HarusPakaiHttps] public class GeekController : ApiController { }
Jika ingin mecobanya pada IIS Express di Visual Studio 2013, maka jangan lupa aktifkan terlebih dahulu jaluar SSL seperti yang telah diterangkan pada link di atas.
Berikut adalah contoh response yang akan dilihat jika salah satu method pada class Web API Controller diakses bukan pada jalur HTTPS.
Dan method-method tersebut akan dapat kembali memberikan respon setelah diakses via jaluar HTTPS. Tetapi tentu saja terlebih dahulu kita akan melihat peringatan seperti berikut ini.
Dan response akan dapat kita lihat setelah mengklik link “Continue to this website (not recommended).
Selamat mencoba
Got anything to say? Go ahead and leave a comment!
Recent Posts
- Menginstall Google Chrome Extension di Microsoft Edge
- Mudah Membuat Visualisasi Data Positif dan Kematian Akibat COVID-19 dengan Power BI #StayAtHome
- Read at Home: 3 Free Ebooks
- Memulai Membangun Aplikasi Desktop dengan WinForms .NET Core 3
- Seri Belajar ASP.NET: Membangun Aplikasi Real-Time dengan ASP.NET Core SignalR
- Seri Belajar Data Science: Pengenalan Azure Machine Learning Studio
- Azure Machine Learning Studio Workshop at Lampung University
Recent Comments
- ASP.NET MVC 5: Prepare Model for Data Access Layer on
- Seri Belajar ASP.NET : ASP.NET MVC Untuk Pemula on
- Seri Belajar ASP.NET : ASP.NET MVC Untuk Pemula on
- Seri Belajar ASP.NET : ASP.NET MVC Untuk Pemula on
- Seri Belajar ASP.NET : ASP.NET MVC Untuk Pemula on
- Kyodai, cara mudah dan cepat mengirim uang dari Jepang on
- Kyodai, cara mudah dan cepat mengirim uang dari Jepang on
Fotolia
ShutterStock
Archives
- July 2020 (1)
- April 2020 (1)
- March 2020 (1)
- June 2019 (1)
- January 2019 (2)
- November 2018 (1)
- March 2018 (6)
- December 2017 (1)
- October 2017 (1)
- August 2017 (1)
- July 2017 (2)
- April 2017 (1)
- March 2017 (5)
- February 2017 (8)
- January 2017 (4)
- December 2016 (1)
- October 2016 (2)
- August 2016 (4)
- July 2016 (1)
- June 2016 (1)
- May 2016 (2)
- April 2016 (5)
- February 2016 (10)
- January 2016 (5)
- December 2015 (2)
- October 2015 (1)
- September 2015 (3)
- August 2015 (1)
- July 2015 (2)
- June 2015 (1)
- May 2015 (1)
- April 2015 (3)
- January 2015 (4)
- December 2014 (7)
- November 2014 (3)
- September 2014 (3)
- August 2014 (1)
- June 2014 (1)
- May 2014 (2)
- April 2014 (6)
- March 2014 (10)
- February 2014 (4)
- January 2014 (3)
- December 2013 (3)
- October 2013 (1)
- September 2013 (3)
- August 2013 (1)
- June 2013 (2)
- May 2013 (1)
- April 2013 (3)
- March 2013 (6)
- February 2013 (2)
- January 2013 (3)
- November 2012 (4)
- October 2012 (2)
- May 2012 (2)
- March 2012 (1)
- March 2011 (1)
- February 2011 (1)