接口白名单

[yaotomo]

做了一个API接口，想实现第三方调用时， 只有白名单中指定的IP才可以调用，就像微信开发时的白名单一样
应该如何实现？请教有什么思路？
最好有代码可以参考

[以专业开发人员为伍]

贴出你的白名单。

[正怒月神]

引用 5 楼 yaotomo 的回复:

[quote=引用 3 楼 hanjun0612 的回复:] 将白名单存起来。 在管道事件里直接过滤请求。

这是允许访问网站的IP白名单吧，是网站全局过滤请求是用的。 感觉过滤请求最好用在黑名单上，或者IIS也可以直接过滤访问IP的黑名单 我是开发了一个接口，把它封装成了dll，只允许指定的IP去调用这个接口，也就是说网站里的某些功能只允许指定IP去调用，网站本身的访问是不限制的[/quote] 哦，你意思是网站允许所有人访问，但是部分功能有权限控制咯？ 你可以使用过滤器来实现。 http://blog.csdn.net/hanjun0612/article/details/53514218

[还想懒够]

IIS中有一个IP过滤限制功能的 可以将白名单写入到该IP限制中，如果不是这个IP列表中，根本就无法连接，而你的应用中不需要任何的代码去设置。顶多是一个其他的API去调用IIS的功能写入IP

[nitaiyoucala]

写一个httphandler

[正怒月神]

将白名单存起来。 在管道事件里直接过滤请求。

[正怒月神]

你可以网上搜索httpmodule

[yaotomo]

引用 3 楼 hanjun0612 的回复:

将白名单存起来。 在管道事件里直接过滤请求。

这是允许访问网站的IP白名单吧，是网站全局过滤请求是用的。 感觉过滤请求最好用在黑名单上，或者IIS也可以直接过滤访问IP的黑名单 我是开发了一个接口，把它封装成了dll，只允许指定的IP去调用这个接口，也就是说网站里的某些功能只允许指定IP去调用，网站本身的访问是不限制的

[yaotomo]

引用 2 楼 nitaiyoucala 的回复:

写一个httphandler

就是一个类库，供调用的，即使是winform里也可以调用 没法定义httphandler

[大葡萄八块一斤]

引用 5 楼 yaotomo 的回复:

[quote=引用 3 楼 hanjun0612 的回复:] 将白名单存起来。 在管道事件里直接过滤请求。

这是允许访问网站的IP白名单吧，是网站全局过滤请求是用的。 感觉过滤请求最好用在黑名单上，或者IIS也可以直接过滤访问IP的黑名单 我是开发了一个接口，把它封装成了dll，只允许指定的IP去调用这个接口，也就是说网站里的某些功能只允许指定IP去调用，网站本身的访问是不限制的[/quote] 听你这么说的就跟权限管理类似啊，把ip当作是用户id，每个用户能有哪些功能，在别人调用该功能检查下能不能用，不能的话返回无权访问这样。。。

[sdfgrtyu]

引用 7 楼 chb345536638 的回复:

[quote=引用 5 楼 yaotomo 的回复:] [quote=引用 3 楼 hanjun0612 的回复:] 将白名单存起来。 在管道事件里直接过滤请求。

这是允许访问网站的IP白名单吧，是网站全局过滤请求是用的。 感觉过滤请求最好用在黑名单上，或者IIS也可以直接过滤访问IP的黑名单 我是开发了一个接口，把它封装成了dll，只允许指定的IP去调用这个接口，也就是说网站里的某些功能只允许指定IP去调用，网站本身的访问是不限制的[/quote] 听你这么说的就跟权限管理类似啊，把ip当作是用户id，每个用户能有哪些功能，在别人调用该功能检查下能不能用，不能的话返回无权访问这样。。。[/quote]

[nitaiyoucala]

引用 6 楼 yaotomo 的回复:

[quote=引用 2 楼 nitaiyoucala 的回复:] 写一个httphandler

就是一个类库，供调用的，即使是winform里也可以调用 没法定义httphandler[/quote] 说错了应该是httpmodule

[秋的红果实]

没怎么看懂 在白名单列表里验证不就行了