Azure Web应用程序安全: How to allow connections only from a whitelisted domains

Question

我有一个 Azure Web 应用程序，我需要为该 Web 应用程序提供一些安全性。我有以下要求。

1. Web 应用程序不应接受来自所有域的连接。 (它应该有一个接受连接的域列表)
2. 如果将新域添加到白名单域，那么我的应用将允许来自该新域的请求，而无需重新启动或重新配置。

有没有办法在 Azure 级别进行配置以允许来自特定域的请求。

谢谢，阿比

Answer 1

您可以使用 IP 列表而不是域列表吗？如果是，动态 IP 地址限制可能会有所帮助。

请参阅:

http://microsoftazurewebsitescheatsheet.info/#filtering-traffic-by-ip

https://channel9.msdn.com/Series/Windows-Azure-Web-Sites-Tutorials/StaticDynamic-IP-Restrictions-DDOS-Protection

https://azure.microsoft.com/fr-fr/blog/confirming-dynamic-ip-address-restrictions-in-windows-azure-web-sites/