代码之家 › 专栏 › 技术社区 › martijn_himself

如何获取发起重定向的服务器的IP

http-headers http asp.net .net c#

martijn_himself · 技术社区 · 14 年前

我希望你能帮助我回答以下问题:

用户单击页面中的超链接。服务器A处理请求并将客户端重定向到服务器B上的URL(更具体地说,我使用的是服务器A上.NET中的response.redirect方法)。

我被要求将对服务器B的访问限制为仅从服务器A发起的重定向(通过阻止服务器A以外的IP)。起初,我认为可以通过使用HTTP“referer”头来实现这一点,但是,似乎是由浏览器将其设置为一个URL(而不是IP),并不能保证这样做。

我想没有办法在.NET中的服务器A上设置HTTP“referer”(到服务器A的IP)?(我的直觉是那将是一个安全漏洞)。所以我的问题是,如何限制对服务器B的访问以重定向来自服务器A?

感谢您的帮助,

马蒂恩

3 回复 | 直到 14 年前

Chris Diver 14 年前

不,您不能这样做,浏览器只在特定条件下设置引用,客户机可以欺骗它。

referer头是一个请求头,而不是响应头,因此服务器A无法设置该头。

只要您控制这两个服务器,就必须在服务器端(可能是令牌)执行一些操作,然后将令牌作为参数传递到重定向到的URL中。

Tim Mahy 14 年前

您可以在重定向过程中发送已签名的消息,以便服务器B可以验证它是否由服务器A签名。

Mostafa Elmoghazi 14 年前

我来告诉你我是如何理解你的问题的: 您有一组分布在两个服务器A(p1,p2)和B(p3,p4)上的网页(p1,p2,p3,p4)。客户机可以单击指向页面p1、p2的链接,该页面通过服务器a将用户重定向到页面p3、p4到服务器b。

您希望用户受到限制,这样他们就不能访问页面p3、p4。换言之,get server b限制访问p3、p4页,除非通过服务器a生成的重定向。

如果我的观点是这样的,您可以让服务器A在重定向时向URL追加一个查询字符串,让服务器B检查该查询字符串,而不是使用响应。从服务器A重定向您可以使用服务器.transfer,以便对用户隐藏该URL。

推荐文章

Community wiki · 为什么使用DirectoryEntry对LDAP进行身份验证会间歇性地抛出COMException(0x8007203A):“服务器不可操作”?

1 年前

PixelScribe · 实体框架EDMX未更新ASP.NET web应用程序中的连接字符串

1 年前

Hua Deng · page_load中的调用方法导致adapter.fill()上出现StackOverflowException,但在其他地方调用时没有问题

1 年前

WingiM · REST API-如何实现具有相同名称但可接受参数类型不同的多个方法

1 年前

Community wiki · 基于两个参数在文本框中使用上下文键自动完成?

1 年前

NAM3L3SSRJ · 如何在C语言中创建一个方法或函数,在超市销售时减少数据库中的库存

2 年前

Javad A salehi · C#如何解析“MyValue”的动态值

2 年前

AlÄ±yev Rufet · 无法构造某些服务(验证服务描述符的服务类型时出错:Restaurant.Data.IAppRepository

2 年前

Geoff · 从Microsoft Identify Platform获取访问令牌

2 年前

Haim Ohayon · 这些链接之间有什么区别?

2 年前