在IIS Express中托管webapi，使其只能由父web应用程序访问

Question

我有2个单独的webapi应用程序，我希望第一个是一个正常的webapi应用程序，可以通过任何授权通过互联网访问。对于第二个，我需要它不能公开访问，只对第一个可用(所以第二个应用程序以某种方式‘嵌套’在第一个应用程序中)。谁能告诉我如何实现这一点(应用程序目前托管在IIS Express中，但将在iis中进行生产)？非常感谢

Answer 1

如果您关心安全性(每个人都应该关心)，您可以将IIS配置为只允许特定的计算机、计算机组或域访问您的网站。步骤如下：

1)打开IIS控制台，然后转到网站的“属性”。

2)双击IP地址和域限制。

​

​

3)点击Add Allow Entry...(在右窗格中)添加允许访问网站的IP地址或IP地址范围。单击OK。重复此步骤，将其他IP地址添加到列表中。

添加允许的IP地址后，单击编辑功能设置...并为未指定客户端的访问权限选择拒绝。单击OK。

现在，只有具有指定IP地址的用户才能访问该网站。

​

​