通过Ajax.BeginForm构造发布到HTTPS表单

正如您已经怀疑的那样,这种请求违反了 Same origin policy IIS对XSS、伪造和大量攻击采取预防措施。

对于子域,可以将其作为IIS中的设置进行调整。但在协议更改的情况下,您不能简单地从一个没有类似“保护”的页面向安全套接字层发出请求。

让你的挑战更大的是,你将向一个页面发送未加密的数据 要求 受保护的数据格式。由于您的操作方法已被指示不要信任未加密的数据,因此它应该拒绝该请求。我想知道这个方法是否会被认为是匹配的,但这应该在JS调试器中得到确认( 404 错误将是不匹配的指示)。