c# - 使用服务器变量进行身份验证

Question

有一个asp.net网站，认证方式如下。该网站的链接将从门户网站访问。使用 cleartrust，将设置服务器变量。其中一个服务器变量是“UserID”。

在主页中，使用了以下逻辑。它检索服务器变量“UserID”。如果它返回一个非空值，则认为它已通过身份验证。

我需要证明上面的方法是不够的。这意味着，当其他人通过设置服务器变量向网站 url 发出请求时，他们可以看到数据。我想创建另一个网站，通过设置服务器变量来调用当前网站。有可能吗？

    protected void Page_Load(object sender, EventArgs e)
    {

        string user = getCtHeader(this.Request, "UserID").Trim();

    }

    public static string getCtHeader(HttpRequest request, string key)
    {
        string value = request.ServerVariables[key];
        return value;
    }
}

Answer 1

像C# WebClient login to accounts.google.com这样写，只需更改您的 header ，从服务器接收数据即可