c# - 防止外部站点访问我的 ashx 页面

Question

我的业务逻辑代码存储在 .ashx 文件中。我发送一个 POST 请求来创建数据，并发送一个 GET 请求来检索 JSON 数据，然后将其显示在页面中。

我的问题是:如何防止 JoeNobody 直接调用我的 .ashx 页面并创建用户、修改数据、检索数据等。

每个 .ashx 页面都需要一些“登录检查”吗？或者是否有更全站点范围的方法来实现此目的？

谢谢!

Answer 1

您可以通过 web.config 限制对文件夹的访问

<location path="CustomerFolder">
<system.web>

<authorization>
<allow roles="Admin, Customers"/> //Allow users in Admin and Customers roles

<deny users="*"/> // Deny rest of all
</authorization>

</system.web>
</location>