c# - 将 Asp.net 核心 Controller 限制为特定域名

Question

我在 asp.net 核心版本 2 中有一个 Web API Controller 。
此 Controller 必须接收来自一个域的请求，例如 test.com
test.com 的 IP 总是在变化，因此我不能将此 Controller 限制为 IP。
我可以使用什么方法？
只有一个 Controller 和另一个允许任何来源。
Controller 是这样的:

    [HttpPost]
    public IActionResult CBack([RequiredFromQuery]string id,
                               [FromBody] Newtonsoft.Json.Linq.JObject Cypher)

Answer 1

您可以使用 scoped Cross-Origin Requests (CORS) :

[EnableCors("YourPolicy")]
[HttpPost]
public IActionResult CBack([RequiredFromQuery]string id,
                           [FromBody] Newtonsoft.Json.Linq.JObject Cypher)

这允许您为每个 Controller 或操作启用跨源请求。

别忘了 add Startup.cs 文件中的 CORS 服务。您还必须先注册自定义策略。

// ConfigureServices
services.AddCors(options =>
{
    options.AddPolicy("YourPolicy",
        builder => builder.WithOrigins("http://example.com"));
});