如何保护asp.net应用程序仅在指定域上运行？

Question

我将在共享托管帐户上发布一个asp.net预编译的网站，但我不希望我的代码被复制并能够在另一个域上运行。我需要检查域，如果不是，example.com或www.example.com重定向到错误页面，或者显示错误作为响应。

编辑:这是我基于给定答案的解决方案

void Application_BeginRequest(object sender, EventArgs e)
{
    string[] safeDomains = new string[] { "localhost",
    "example.com", "www.example.com" };

    if (!((IList)safeDomains).Contains(Request.ServerVariables["SERVER_NAME"]))
    {
        Response.Write("Domain not allowed!");
        Response.End();
    }
}

Answer 1

如果域是提前知道的，为什么不检查global.asax的SERVER_NAME处理程序中的Application_BeginRequest服务器变量呢？如果它不是您预先确定的域之一，那么将请求踢到一个错误页面。

这个链接向您展示了可用的各种服务器变量和一些示例输出。

Rick还有一个非常好的解析变量的博客帖子，可以获取有关请求的各种信息。这是个很好的参考。

希望这能有所帮助！

Answer 2

检查传入请求的Request.Url.Host。匹配吗？通过将服务器放置在专用网络上并向其代理请求，坚定的人可能能够绕过这一问题，但这可能是您所能管理的最好的。

Answer 3

本博客帖子演示了如何使用专业的许可系统实现对ASP.NET应用程序的域名保护。