IIS6 vs. IIS7 e IIS7.5: gestione degli URL con segno più (+) in base (non querystring)

Per qualsiasi URL con un segno più (+) nell'URL di base (non la stringa di query), IIS7 e IIS7.5 (Windows Server 2008 e 2008 R2) non sembrano inoltrare l'URL al gestore predefinito in un'applicazione ASP.NET . Ho iniziato a notare il problema con un gestore HTTP personalizzato attivo *.htmlma ho lo stesso problema con *.aspx. IIS6 (Server 2003) non ha problemi con questi stessi URL.

Per replicare il problema, in un sito ASP.NET, ho creato una serie di file ASPX che eseguivano un semplice Response.Write con vari nomi:

1. test_something.aspx
2. test_some + thing.aspx
3. test_some thing.aspx

Il terzo file è stato un test per vedere se IIS7 [.5] trattava i simboli plus come spazi (come farebbe nella stringa di querystring); questo non sembra essere il caso. Con tutti questi file in atto, colpire http://somehost/test_some+thing.aspxo http://somehost/test_some%2bthing.aspxfunzionerà bene in IIS6 ma 404 in IIS7 / IIS7.5 prima di arrivare a qualsiasi gestore ASP.NET. C'è qualche configurazione in IIS7 / 7.5 che mi manca per far sì che "veda" un segno più nell'URL senza perdere l'estensione finale utilizzata per determinare un gestore HTTP?

Dopo aver cercato più combinazioni di IIS e plus, sembra che IIS7 [.5] sia impostato per rifiutare gli URL con un segno più di default per paura dell'uso di quel personaggio; quel simbolo è ancora consentito nella stringa di query, però. La soluzione è quella di modificare l'attributo requestFiltering di default <system><webServer><security><requestFiltering>per consentire caratteri doppiamente codificati con una chiamata da riga di comando (modificando infine il tuo web.config ASP.NET):

%windir%\system32\inetsrv\appcmd set config "Default Web Site" -section:system.webServer/security/requestFiltering -allowDoubleEscaping:true

Questo può essere un po 'più pericoloso di quanto si preferisca stare con il proprio sito Web, ma non sembra esserci un modo per essere più specifico di quanto una coperta lo consenta. Gli avvertimenti riguardavano la mancata corrispondenza che poteva verificarsi tra l'utilizzo di un plus in un URL e la sua traduzione tipica come spazio. Sembra che l'unica altra alternativa sia smettere di usare più i caratteri nei tuoi URL.

Ho appena capito come creare una regola di riscrittura per convincere IIS7 a mappare i plus agli spazi negli URL. Nel mio caso è stato quello di far funzionare i segnalibri o i collegamenti ipertestuali legacy.

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
  <system.webServer>
    <security>
      <requestFiltering allowDoubleEscaping="True" />
    </security>
    <rewrite>
      <rules>
        <rule name="RewriteUserFriendlyURL1" stopProcessing="false">
          <match url="\+" />
          <conditions>
            <add input="{REQUEST_FILENAME}" matchType="IsFile" negate="true" />
            <add input="{REQUEST_FILENAME}" matchType="IsDirectory" negate="true" />
          </conditions>
          <action type="Rewrite" url="{UrlDecode:{REQUEST_URI}}" />
        </rule>
      </rules>
    </rewrite>
  </system.webServer>
</configuration>

Vedi il mio post sul blog per ulteriori dettagli e riferimenti.