Web服务IP限制

Question

我已经建立了一个网络服务，但所有人都可以访问它。我希望它仅由我分配的 IP 使用。可以在网络服务代码上做到这一点。我用的是vb

Answer 1

如果您仅使用 IP 来过滤请求，则需要小心，因为这可能会被黑客欺骗。如果需要安全，您还应该使用身份验证。

Answer 2

通过设置规则仅允许特定 IP 地址访问您的服务，在 IIS 级别拦截请求。您可以在 IIS > 下找到它[网站/服务名称]>属性>目录安全选项卡> IP 地址和域名限制。

Answer 3

您可以在每个 Webmethods 中运行检查以确保客户端 IP 是否正确，但正如其他人所说，IP 可能会被欺骗或可能发生更改，因此使用 WSE3.0 实施身份验证可能是更好的选择。

[WebMethod]
public void DoSomething()
{
  if(HttpContext.Current.Request.UserHostAddress == "allowed ip")
  {
    //Your code here
  }
  else
  {
    //Access Denied
  }
}