Asp.Net Core允许在CORS中使用IP范围。
创始人
2024-09-16 02:30:26
0

在Asp.Net Core中使用IP范围进行CORS配置,可以使用自定义中间件来实现。以下是一个示例代码:

首先创建一个名为CorsMiddleware的自定义中间件类:

using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Http;
using Microsoft.Extensions.Configuration;
using Microsoft.Extensions.Logging;
using System;
using System.Linq;
using System.Net;
using System.Threading.Tasks;

public class CorsMiddleware
{
    private readonly RequestDelegate _next;
    private readonly IConfiguration _configuration;
    private readonly ILogger _logger;

    public CorsMiddleware(RequestDelegate next, IConfiguration configuration, ILogger logger)
    {
        _next = next;
        _configuration = configuration;
        _logger = logger;
    }

    public async Task Invoke(HttpContext context)
    {
        var allowedIPRanges = _configuration.GetSection("AllowedIPRanges").Get();

        var clientIpAddress = context.Connection.RemoteIpAddress;

        if (clientIpAddress != null)
        {
            var isAllowed = allowedIPRanges.Any(ipRange => IPAddressRange.Parse(ipRange).Contains(clientIpAddress));
            if (!isAllowed)
            {
                _logger.LogWarning($"Request from IP address {clientIpAddress} blocked by CORS policy.");
                context.Response.StatusCode = (int)HttpStatusCode.Forbidden;
                return;
            }
        }

        await _next(context);
    }
}

然后,在Startup.cs文件的Configure方法中添加中间件:

public void Configure(IApplicationBuilder app, IWebHostEnvironment env, ILoggerFactory loggerFactory)
{
    // ...

    app.UseMiddleware();

    // ...
}

接下来,在appsettings.json文件中添加一个名为AllowedIPRanges的配置项,配置允许的IP范围:

{
  "AllowedIPRanges": [
    "192.168.0.0/24",
    "10.0.0.0/8"
  ]
}

这样,CORS中间件将会根据配置的IP范围来允许或拒绝请求。如果请求的IP地址不在允许的范围内,将返回HTTP状态码403 Forbidden。

请注意,为了使此示例代码正常工作,您需要添加Microsoft.Extensions.ConfigurationMicrosoft.Extensions.Logging包的引用。

相关内容

热门资讯

8分钟带你解说!吉祥填大坑有什... 8分钟带你解说!吉祥填大坑有什么诀窍(辅助挂)果然真的是有挂(有挂秘诀)-哔哩哔哩;小薇(透视辅助)...
第八分钟带你普及!战神辅助官网... 第八分钟带你普及!战神辅助官网(辅助挂)一直是有挂的(有挂规律)-哔哩哔哩;1、完成战神辅助官网的残...
第七分钟带你科普!微信黑科技辅... 第七分钟带你科普!微信黑科技辅助神器(辅助挂)其实真的有挂(确实有挂)-哔哩哔哩;详细微信黑科技辅助...
第4分钟带你开挂!家乡大贰智能... 第4分钟带你开挂!家乡大贰智能辅助(辅助挂)一直真的是有挂(有人有挂)-哔哩哔哩;1、让任何用户在无...
第4分钟带你透视!微信蜀山四川... 第4分钟带你透视!微信蜀山四川修改器先测试(辅助挂)其实真的是有挂(新版有挂)-哔哩哔哩;是一款可以...
三分钟带你了解!来物局潮汕麻雀... 三分钟带你了解!来物局潮汕麻雀(辅助挂)其实真的是有挂(有挂细节)-哔哩哔哩;亲真的是有正版授权,小...
热点推荐"白银胡乐辅... 热点推荐"白银胡乐辅助最简单三个步骤"开挂(透视)辅助平台(其实真的有挂的)-哔哩哔哩;人气非常高,...
1分钟带你得知!哥哥打大a辅助... 1分钟带你得知!哥哥打大a辅助神器(辅助挂)原来真的是有挂(有挂总结)-哔哩哔哩;1.哥哥打大a辅助...
一分钟揭秘"四川途游... 一分钟揭秘"四川途游辅助软件下载"开挂(透视)辅助安装(一直确实是有挂)-哔哩哔哩;相信小伙伴都知道...
十分钟带你介绍!四川麻将口诀顺... 十分钟带你介绍!四川麻将口诀顺口溜(辅助挂)果然真的有挂(有挂方式)-哔哩哔哩;1.四川麻将口诀顺口...