asp.net-web-api - 如何让 ASP.NET Web API(自托管)监听 *only* localhost？

Question

我按照示例 here对于自托管的 ASP.NET Web API 服务。但是，当在基地址中指定“localhost”作为主机时，它会被翻译为“+”(意思是“所有可用”)。

var baseAddress = new Uri("http://localhost:13210");
var configuration = new HttpSelfHostConfiguration(baseAddress);
configuration.Routes.MapHttpRoute(
    name: "DefaultApi",
    routeTemplate: "{controller}/{id}",
    defaults: new {id = RouteParameter.Optional});

using (var server = new HttpSelfHostServer(configuration))
{
    server.OpenAsync().Wait();
    stop.WaitOne();
    server.CloseAsync().Wait();
}

我真的希望我的主机只绑定(bind)到“localhost”——它只能从同一台机器访问，而且我不想弄乱 URL ACL。

如何配置 Web API 以不将“localhost”重写为“+”？

Answer 1

设置您的HostNameComparisonMode属性精确:

var config = new HttpSelfHostConfiguration("https://localhost/api/");
config.HostNameComparisonMode = HostNameComparisonMode.Exact;

见 this article有关 HostNameComparisonMode 的更多信息