Wcf Web API 沙箱端点处理

Question

我有一个将公开暴露的 api，并且有一个沙箱。我在 ResourceFactory 中编写了一些代码，因此 api.sandbox.whatever/whatever 可以工作，参数中的 sandbox=true 也可以工作，但这感觉像是一个巨大的黑客攻击。还有更好的方法吗？

这是我的代码：

public class NinjectResourceFactory : IResourceFactory
{
    private readonly IKernel _productionKernel;
    private readonly IKernel _sandboxKernel;

    public NinjectResourceFactory()
    {
        _productionKernel = new StandardKernel(new QueryMasterModule());
        _sandboxKernel = new StandardKernel(new QueryMasterModule(true));
    }

    public object GetInstance(Type serviceType, InstanceContext instanceContext, HttpRequestMessage request)
    {                        
        string uri = request.RequestUri.ToString();
        if (uri.Contains(".sandbox."))
        {
            return _sandboxKernel.Get(serviceType);
        }
        else if (uri.Contains("sandbox=true"))
        {
            request.RequestUri = new Uri(uri.Replace("sandbox=true", ""));
            return _sandboxKernel.Get(serviceType);
        }
        else
        {
            return _productionKernel.Get(serviceType);    
        }            
    }

    public void ReleaseInstance(InstanceContext instanceContext, object service)
    {
        // todo do I need to implement this?
    }
}

Answer 1

如果它应该是一个真正的沙箱，那么您不希望这两个站点在同一进程中运行。我将部署两个网站，并让 IIS 根据主机名决定哪一个。这样，沙箱将与生产隔离，这就是沙箱的目的。