c# - 请求.IsLocal

Question

此属性是可欺骗的还是 100% 可信的？

我想确定请求仅来 self 的邮箱。我不得不加上这句话，因为我不能问简单的问题。

Answer 1

除非有人操纵您的 TCP 堆栈，否则它是完全可信的。

它基本上是对来自 IIS 层的网络堆栈的分析，以确定请求是否来自本地 - 最有可能来自 127.0.0.x 地址(是的，localhost 是当时的整个 C 网络，而不仅仅是127.0.0.1).

无法与假源建立 TCP 连接，因此该数据是可信的。

http://forums.asp.net/t/1065813.aspx/1

通过反编译表明它检查 127.0.0.1 和::1 - 两者都是通用的本地主机地址。

再说一遍，这仍然是完全不可伪造的，除非您操纵网络堆栈或 .net 框架类。