asp.net mvc jsonresult блок внешнего использования

Question

Можно ли заблокировать любое другое использование результата json и разрешить только запросы из моего приложения? когда мы используем что-то вроде этого:

Json(q, JsonRequestBehavior.AllowGet)

разрешает все запросы из любого места. Существует ли какая-либо аутентификация для проверки, откуда поступил запрос?

Answer 1

Я думаю, вы имеете в виду:

Как разрешить только запросы AJAX?

Если это так, просмотрите следующую запись блога.Он описывает создание многоразового фильтра:

Атрибут AjaxOnly

Код кажется довольно простым, но я сам не использовал его:

public class AjaxOnlyAttribute : ActionFilterAttribute  
{  
    public override void OnActionExecuting(ActionExecutingContext filterContext)  
    {  
        if(!filterContext.HttpContext.Request.IsAjaxRequest())  
            filterContext.HttpContext.Response.Redirect("/error/404");  
    }  

    public override void OnActionExecuted(ActionExecutedContext filterContext)  
    {  

    }  
} 

То, что вы затем можете применить к контроллерам и действиям:

[AjaxOnly]  
public ActionResult AjaxActionMethod()  
{  
    //....  
}

Код фильтра предполагает наличие действия на некотором контроллере, которое может быть достигнуто по следующему маршруту:

/error/404

В результате я изменил код и создал простой способ добавления маршрута произвольной ошибки (со значением по умолчанию "/ error / 404"):

public class AjaxOnlyAttribute : ActionFilterAttribute
{
    public AjaxOnlyAttribute(){}

    public AjaxOnlyAttribute(string ErrorRoute)
    {
        this.ErrorRoute = ErrorRoute;
    }

    string errorRoute = "/Error/404"; // default route
    public string ErrorRoute 
    {
        get { return errorRoute; }
        set { errorRoute = value; }
    }

    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        if (!filterContext.HttpContext.Request.IsAjaxRequest())
            filterContext.HttpContext.Response.Redirect(this.ErrorRoute); //
    }

    public override void OnActionExecuted(ActionExecutedContext filterContext)
    {

    }
}

Теперь это можно использовать какследует:

[AjaxOnly(ErrorRoute = "/MyArbitraryRoute/MyArbitraryParameter")
public ActionResult AjaxActionMethod()
{
   //....
}

Answer 2

Добавьте атрибут [Authorize] к вашим методам или контроллерам, которые вы хотите защитить. Вы можете указать членство в группе, и вам потребуется логин.

Answer 3

Если вы хотите, чтобы метод вызывался только вашим собственным приложением, измените объявление метода с открытого на внутреннее.Это ограничит область применения метода вызовами из вашего приложения.