c# - 保证请求来自本地服务器

Question

我有一个经典的 ASP 页面向我的 ASP.net (c#) 页面“doSomething.ashx”发出 XMLHTTP 请求。它们都托管在同一台服务器上。

如何保证请求来自本地服务器，杜绝恶意用户访问doSomething.ashx页面进行虚假请求？

编辑:

愚蠢的我忘了我可以通过用户名+密码，但会:

HttpContext.Current.Request.IsLocal

工作也一样吗？或者这会受到创意黑客的影响吗？

Answer 1

在HttpRequest对象中，有一个属性:

context.Request.IsLocal

如果请求来自同一台机器，则此 bool 值为真!

MSDN 文档:

The IsLocal property returns true if the IP address of the request originator is 127.0.0.1 or if the IP address of the request is the same as the server's IP address.