当前位置：文江博客话题详情

访问会员提供商背后的网络服务

发布于 2024-08-29 01:29:33 字数 166 浏览 1 评论 0原文

我有一个网站托管一项使用会员提供商授权的网络服务。我希望能够通过第二个站点的 Web 服务调用进行身份验证，而不会弹回到 Web 服务站点上的登录页面。我怎样才能做到这一点？

附带说明一下，我最好允许为访问该站点的特定主机制定自定义规则。因此，如果请求来自 www.mysite.com，它将覆盖授权。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

ι不睡觉的鱼゛ 2024-09-05 01:29:33

您可以在 web.config 中使用标签来打开特定目录或文件。

我不相信主机有一种内在的访问控制方法。

一个非常简单的方法是实现一个简单的 HttpModule 来保护端点或目录。

using System;
using System.Net;
using System.Web;

namespace HttpLibArticleSite
{
    public class GuardDogModule : IHttpModule
    {
        #region IHttpModule Members

        public void Init(HttpApplication context)
        {
            context.BeginRequest += BeginRequest;
        }

        public void Dispose()
        {
            //noop
        }

        #endregion

        private static void BeginRequest(object sender, EventArgs e)
        {
            HttpContext ctx = (HttpContext) sender;

            if (ctx.Request.Url is not guarded) return;

            if (ctx.Request.Headers["take your pick"] != what
            you want)
            {
                ctx.Response.StatusCode = (int) HttpStatusCode.Forbidden;
                ctx.Response.End();
            }
        }
    }
}

显然，没有遵守，也没有经过测试，但会带你去你需要去的地方。只需参考 web.config system.web/httpModules 部分即可了解如何部署。

干杯。

You may use a <location/> tag in your web.config to open a specific directory or file up.

I don't believe there is an intrinsic method of access control by host.

A very simple way to do this would be by implementing a simple HttpModule that guards the endpoint or directory.

using System;
using System.Net;
using System.Web;

namespace HttpLibArticleSite
{
    public class GuardDogModule : IHttpModule
    {
        #region IHttpModule Members

        public void Init(HttpApplication context)
        {
            context.BeginRequest += BeginRequest;
        }

        public void Dispose()
        {
            //noop
        }

        #endregion

        private static void BeginRequest(object sender, EventArgs e)
        {
            HttpContext ctx = (HttpContext) sender;

            if (ctx.Request.Url is not guarded) return;

            if (ctx.Request.Headers["take your pick"] != what
            you want)
            {
                ctx.Response.StatusCode = (int) HttpStatusCode.Forbidden;
                ctx.Response.End();
            }
        }
    }
}

not complied, obviously, and not tested but will get you where you need to go. Just refer to the web.config system.web/httpModules section to see how to deploy.

Cheers.

回复收藏 0 原文