Pourquoi notre programmeur Backend gère-t-il SSL de cette manière, avec une redirection?

Question

Voici la page en question: www.mchenry.edu/parentorientation . Ma question est la suivante: pourquoi notre personne de la base de données Backend gère-t-elle le protocole SSL de cette manière, sous forme de redirection? N'y a-t-il pas une façon plus propre de le faire? BTW, nous courons IIS. Je soupçonne qu'elle ne comprend pas ce qui doit se passer pour le rendre plus propre et elle refuse de discuter de différentes façons de le faire. Je suis un gars de première ligne, donc si quelqu'un pouvait m'expliquer pourquoi elle le faisait de cette façon et s'il y avait une meilleure alternative, je serais très obligé. BTW, notre SSL est à la racine, alors je suppose que tous les répertoires au-delà peuvent utiliser SSL? Est-ce correct?

Merci pour votre contribution.

Answer 1

Il est normalement traité comme une redirection. Lorsqu'un utilisateur entre une adresse HTTP, le serveur le redirigera vers un emplacement HTTPS.

L'autre chose est que la redirection est généralement effectuée au même endroit. La façon dont vous l'avez maintenant n'est pas bonne et il n'y a aucune raison évidente pour que cela se fasse de cette façon.

Demandez-lui fermement d'expliquer quelle est la raison de cette décision. Vous voudrez peut-être lui faire comprendre que faire les choses à votre façon sans les partager avec d'autres développeurs n'est pas une option lorsque vous travaillez en équipe.