如何限制网站仅从经过身份验证的 IP 地址打开

Question

我正在开发我的基于 SAAS 的应用程序，我遇到了一个与以下相关的问题要求，我的应用程序应该只从经过身份验证的系统打开，并且应该基于 IP 地址。我将从我的数据库中授予对哪个 IP 地址进行身份验证的权限。并且它会相应地工作..我没有尝试过任何代码，因为我对此一无所知。

Answer 1

您可以使用实现 IAuthorizationFilter 接口的属性来执行此操作。这将在对每个请求进行授权检查期间被调用。

例如：

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, AllowMultiple = false, Inherited = true)]
public class IPFilterAttribute : Attribute, IAuthorizationFilter
{
    /// <summary>Invoked during authization checks for page load</summary>
    /// <param name="filterContext">Context of call, contains request and so on</param>
    public virtual void OnAuthorization(AuthorizationContext filterContext)
    {
        var request = filterContext?.HttpContext?.Request;
        if (request == null)
            throw new ArgumentNullException(nameof(filterContext));

        if (!CheckIPAddress(request.UserHostAddress))
            // Setting the Result property on filterContext stops processing.
            filterContext.Result = new HttpUnauthorizedResult("Address Forbidden");
    }

    /// <summary>Check if the supplied IP address is authorized to access this page</summary>
    /// <param name="addr">Client address to test</param>
    /// <returns>True if address is authorized, else false</returns>
    private bool CheckIPAddress(string addr)
    {
        // sample, just check if it's the localhost address
        return (addr == "127.0.0.1" || addr == "::1");
    }
}

这将检查客户端地址是否为本地主机（127.0.0.1 或 ::1）并允许它通过，阻止其他一切。根据需要进行调整。

在OnAuthorization方法中，设置filterContext.Result将停止进一步处理。在这种情况下，我用它来显示 403 - Forbidden 响应。您还可以使用 RedirectResult 或其他一些结果对象。

您可以将其附加到特定方法或控制器上 class:

// Put this here to apply to all pages in this controller
[IPFilter]
public class TestController : Controller
{
    // Or here to only affect the index page
    [IPFilter]
    public ActionResult Index()
    {
        return View();
    }
}

如何限制网站仅从经过身份验证的 IP 地址打开

How to restrict Website to Open Only from Authenticated IP adress

.net

c#

vb.net

asp.net

saas