내 페이지/웹 서비스를 호출 할 수있는 도메인을 제한하는 방법

Question

여러 도메인에서 사용하려는 웹 서비스 마녀가 있습니다. 그러나 내 웹 서비스에 액세스 할 수있는 사이트 (도메인)를 제한하려고합니다.

예를 들어, www.Site-A.com 사이트의 페이지 요청이 실행되고 www.Site-B.com의 요청이 거부되기를 원합니다.

ASP.NET/IIS로 할 수있는 방법이 있습니까?

Answer 1

질문을 올바르게 이해하면 도메인 외부의 다른 페이지에서 참조 할 수있는 웹 콘텐츠가있는 것입니다. 해당 페이지가 브라우저에로드되면 해당 페이지의 참조 요청이 사이트의 컨텐츠를 가져 오려고 시도합니다. 그것은 당신의 시나리오를 설명합니까?

그렇다면 이것을 달성 할 수있는 유일한 기회는 referer 헤더와 함께 요청을 전달할 것을 요구하는 것입니다 (이는 정상이지만 일부 브라우저는 사용자를 억제 할 수 있습니다). 그런 다음 코드에서 referer 헤더의 내용을 검사하여 요청을 계속할지 여부를 테스트 할 수 있습니다.

이 코드로 referer을 검사 할 수 있습니다 : -

가

var referer = new Uri(Request.ServerVariables("HTTP_REFERER")); 
if (referer.Host.ToLower() == "www.site-a.com") 
    //Allow access 

이 기술은 비공식적으로 사용할 수 있습니다

주의 할의 referer 헤더를 인증 할 수있는 방법이 없기 때문에 사람을 속일 수 상당히 간단한 도구를 사용합니다.

Answer 2

원격 사용자의 IP 주소를 확인하고 그에 따라 작동 할 수 있습니다. 요청의 Referer 헤더를 사용할 수도 있지만 스푸핑 될 수 있습니다.