如何使用 ASP.NET Windows Forms 身份验证防止非本地访问

Question

我有一个使用 http 调用本地 Web 服务的应用程序。 虽然整个应用程序由 ASP.NET 表单授权保护，但我希望特定文件夹仅可供本地调用使用。

我怎样才能做到这一点？

谢谢！

Answer 1

我认为表单身份验证中没有任何本地功能可以做到这一点。
你要么必须这样做；

1. 扩展表单身份验证来解决这个问题（我认为它在某些地方是密封的）。
2. 使该文件夹中的所有项目继承自检查调用者 IP 地址的基类。
3. 使用 IIS 将该目录锁定到本地客户端（在 IIS7 中，我相信这可以在 .config 中完成）。
4. 添加一个 HTTP 处理程序来拦截对该目录的调用，如果不是本地目录，则重定向它们（这可能是最简单的）。

希望有帮助，有点模糊，但一个起点。

Answer 2

Ryan 的所有建议都很好。 这里还有另外两个（他的观点#2 的变体）。

在 Global.asax 中，您可以使用 Application_BeginRequest 执行以下操作：

if (Request.UserHostAddress != "127.0.0.1" && !Request.UserHostAddress.StartsWith("172.16") && Request.Url.AbsolutePath.Contains("AdminFolderName"))
{
    Response.Redirect("~/somenonproectedpageornoaccessmessagepage.aspx", true);
}

或为该文件夹中的每个 aspx 页面使用 MasterPage 并将以下内容放入 Page_Load 中

if (Request.UserHostAddress != "127.0.0.1" && !Request.UserHostAddress.StartsWith("172.16"))
{
    Response.Redirect("http://www.kwiktrip.com", true);
}

Answer 3

在您的 web.config 中您可以执行以下操作：

  <location path="~/blog/add">
    <system.web>
      <authorization>
        <allow users="admin" />
        <deny users="*" />
      </authorization>
    </system.web>
  </location>