c# - 通过 IP 地址限制访问的最佳方法？

Question

对于 ASP.NET C# 应用程序，我们需要根据 IP 地址限制访问。实现此目标的最佳方法是什么？

Answer 1

一种方法是使用 HttpModule .

来自链接(以防它消失):

/// <summary>
/// HTTP module to restrict access by IP address
/// </summary>

public class SecurityHttpModule : IHttpModule
{
 public SecurityHttpModule() { }

    public void Init(HttpApplication context)
    {
        context.BeginRequest += new EventHandler(Application_BeginRequest);
    }

    private void Application_BeginRequest(object source, EventArgs e)
    {
        HttpContext context = ((HttpApplication)source).Context;
        string ipAddress = context.Request.UserHostAddress;
        if (!IsValidIpAddress(ipAddress))
        {
            context.Response.StatusCode = 403;  // (Forbidden)

        }
    }

    private bool IsValidIpAddress(string ipAddress)
    {
        return (ipAddress == "127.0.0.1");
    }

    public void Dispose() { /* clean up */ }
}

构建 HTTP 模块类后，您需要在 web.config 文件的 httpModules 部分中注册它，如下所示:

<configuration>
    <system.web>
        <httpModules>
            <add name="SecurityHttpModule" type="SecurityHttpModule"/>
        </httpModules>
    </system.web>
</configuration>

这会将模块添加到您的 Web 应用程序的 ASP.NET 请求管道中。