快捷導(dǎo)航

Asp.net Core 如何設(shè)置黑白名單(路由限制)

更新時(shí)間：2021年08月22日 10:24:56 作者：https://blog.csdn.net/zyzBulus/article/details/113863685

本文主要介紹了Asp.net Core 如何設(shè)置黑白名單(路由限制)，文中通過示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下

在原有的AspnetMvc中我們會(huì)使用到路由訪問限制，在AppStart/RouteConfig.cs中寫上如下：

routes.IgnoreRoute("{resource}.axd/{*pathInfo}");

但是在aspnet core mvc已經(jīng)不存在RouteConfig.cs的這個(gè)給文件和這種寫法，我們?cè)撊绾卧贏spnet core mvc中實(shí)現(xiàn)相同效果呢？

這里我們需要使用到的中間件時(shí)UrlFirewall

1）說明：

UrlFirewall 是一個(gè)開源、輕便的對(duì)http請(qǐng)求進(jìn)行過濾的中間件，可使用在webapi或者網(wǎng)關(guān)

2）介紹：

UrlFirewall 是一款http請(qǐng)求過濾中間件，可以和網(wǎng)關(guān)（Ocelot）搭配，實(shí)現(xiàn)屏蔽外網(wǎng)訪問內(nèi)部接口，只讓內(nèi)部接口之間相互通訊，而不暴露到外部。它支持黑名單模式和白名單模式，支持自定義http請(qǐng)求響應(yīng)代碼。具有良好的擴(kuò)展性，可自己實(shí)現(xiàn)驗(yàn)證邏輯，從數(shù)據(jù)庫(kù)或者Redis緩存等介質(zhì)實(shí)現(xiàn)對(duì)規(guī)則的檢索

3）使用：

1]，從Nuget添加組件到你的ASP.NET Core項(xiàng)目

Install-Package UrlFirewall.AspNetCore

2]，配置DI在startup.cs的ConfigureServices

services.AddUrlFirewall(options =>
            {
                options.RuleType = UrlFirewallRuleType.Black;
                options.SetRuleList(Configuration.GetSection("UrlBlackList"));
                options.StatusCode = HttpStatusCode.NotFound;
            });

3]，配置中間件在startup.cs 中的Configure

app.UseUrlFirewall();//啟用防火墻 開啟黑名單請(qǐng)求路徑
if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
                //HttpContext
                app.UseStaticHttpContext();
            }
            else
            {
                app.UseExceptionHandler("/Home/Error");
                app.UseHsts();
            }

4],根絕2中的Configuration.GetSection("UrlBlackList")需要在使用的Section名稱·UrlBlackList·我們?cè)赼ppsettings.json/appsettings.Devolopment.json文件中添加以下配置

{
"Logging": {
    "LogLevel": {
      "Default": "Information",
      "Microsoft": "Warning",
      "Microsoft.Hosting.Lifetime": "Information"
    }
  },
  //防火墻過濾這類型的訪問
  "UrlBlackList": [
    {
      "Url": "{resource}.axd/{*pathInfo}",
      "Method": "All"
    }
  ]
}

這樣，我們服務(wù)器上的.axd的就不會(huì)被請(qǐng)求到

到此這篇關(guān)于Asp.net Core 如何設(shè)置黑白名單(路由限制)的文章就介紹到這了,更多相關(guān)Asp.net Core設(shè)置路由黑白名單內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: