Обеспечение безопасности .NET JSON Web Api, используемой AngularJS
0
У меня есть служба.NET Web Api JSON, которая будет вызываться на сайте AngularJS. Как веб-сайт, так и веб-служба будут размещаться на одном сервере, но могут или не могут размещаться на одном и том же сайте IIS. На данный момент сервис полностью открыт, и я могу вызвать его из браузера. Я хотел бы обеспечить это, но я не уверен, какой будет лучший вариант. В идеале, я думаю, мне нужен клиентский сертификат, но поскольку клиентом является JavaScript, то есть клиентская сторона, я не уверен, что это сработает. Любой совет будет принят во внимание.
1 ответ
1
Лучший ответ
Ваш сертификат можно легко извлечь, просто использовать cors с правилами области действия, чтобы разрешить доступ только от назначенного URL-адреса
[EnableCors(origins: "http://www.example.com", headers: "*", methods: "*")]
saj
Поделиться
-
0Будет ли это блокировать доступ при вызове из браузера? Я отправил Access-Control-Allow-Origin, поэтому он блокирует его с других сайтов, но я все еще могу вызывать его из браузера.Steve Kiss
-
0Сервер решает разрешить запрос на основе URL-адресов, которые вы можете легко смешивать и сопоставлять и разрешать из одного браузера (url), а не из другого, что действительно является его целью в жизни, чтобы проверить происхождение запроса и разрешить доступ к некоторым или все методы контроллераsaj
Показать ещё 1 комментарий
Ещё вопросы
- 0ng Cordova file_uri к base64
- 0Получить объект, который содержит массив других объектов
- 1Неверный объект, использующий общее табличное выражение WITH
- 0boost :: mutex поддерживает try_lock_for в Visual Studio, но не в Xcode
- 0оставаясь на той же странице, используя заголовок местоположения в php
- 1как удалить пользовательскую команду ввода после ответа
- 0нг-если внутри нг-повтор не обновляется с контроллера
- 1какими должны быть размеры матрицы Q в открытой среде для Q-обучения
- 0Настройка функции углового фильтра
- 0переключать отображение тега p в зависимости от значения внутри
- 1Не удалось загрузить файл или сборку в приложении WP8.1
- 0Как связать данные из тега ввода html с объектом javascript, используя AngularJS?
- 0JQuery Date Picker позволяет копировать вставить слова, такие как «привет», «Adad»? Как это ограничить?
- 6Как сделать номеронабиратель на основе новейшего приложения Google для набора номера на Android (или ПЗУ на основе Vanilla, такого как Lineage OS)?
- 0MySQL Query, возвращающий дублированные результаты
- 0Функция C ++, возвращающая строку с запятой
- 1Как создать массив из разных элементов enum
- 1По какой причине конструкторы классов ES6 нельзя назвать обычными функциями?
- 1Как исправить мое приложение, которое вылетает вместо звонка?
- 1Как установить адаптеры вложенных представлений рециркулятора при использовании привязки данных?
- 1Лучше ли стилизовать элемент на основе его состояния с помощью атрибута данных или класса?
- 1Я не могу использовать более одного шрифта в Pygame
- 0Проблема с SQL-запросом (работа с 3 таблицами)
- 1Нажмите на ссылку, используя селен вебдрайвер
- 1Как обеспечить входные данные времени выполнения в тестовых случаях Python
- 0Отладка Visual studio 2008; разрыв, когда значения пишутся
- 0Нахождение научной нотации (E + XX)
- 1Составление счета в Python 3
- 0PDO вставляет последний идентификатор вставки в две таблицы
- 1Попытка написать код Python, который создает новый файл JSON каждый день
- 1преобразовать sql-запрос в linq в метод сущностей
- 0Векторы разного размера в зависимости от ввода пользователя
- 1Office 365 надстройка Javascript - синтез речи
- 0задержка добавления / удаления класса при наведении курсора мыши
- 0Ошибка проверки angularjs для поля ввода
- 0проверить, была ли страница перенаправлена или открыта непосредственно в междоменном php
- 1Quartz.net 2.2.3 - Невозможно запустить службу Windows
- 0Я получаю исключение SQL: индекс параметра выходит за пределы диапазона (1> число параметров, которое равно 0) ошибка
- 1Java-сервлеты: проверка XML на xsd
- 1Соскоб виджет
- 0Ошибки округления, дающие неправильные тесты в DFT?
- 1Java-массивы и случайные числа
- 1Команды вибрации и уведомления не работают
- 1Обобщения Java с любым типом <?>
- 0Разработка SQL-заявления: как присоединиться к одной таблице
- 1Javascript для цикла и уменьшения. Это верно
- 0Как я могу получить 3 столбца на одной строке?
- 0MySQL не запускается в панели управления Xampp в Windows 8.1
- 1Символ зоны currentTask Ionic2 ошибка с использованием нескольких обещаний
- 0FMOD API не возвращает версию FMOD должным образом
