设置requiressl = true对负载均衡器或F5有任何影响吗？

Question

我有一个web应用程序，它使用ADFS进行身份验证。在将CSRF实现到应用程序时，我遇到了url：http://www.asp.net/mvc/overview/security/xsrfcsrf-prevention-in-aspnet-mvc-and-web-pages，其中说设置requiressl=true是很好的预防。

目前，应用程序在web.config中有以下内容：

<microsoft.identityModel>   
      <federatedAuthentication>        
        <cookieHandler requireSsl="false" />
      </federatedAuthentication>

根据上面提到的文章，我已经设置了requireSsl=true。

有人能帮助我知道这个设置在负载平衡器或F5级别上是否有任何影响或已知的问题吗？

Answer 1

将SSL设置在网站级别，使用RequireSSL进行检查，使用忽略作为选项，可以帮助我解决问题。