关于json接口授权问题

[刘小安]

我现在写了一个MVC4作为一个json接口，向请求网站输送json数据，因为是跨域的，我现在该怎么做授权？请求端是一个网站，直接调用我的接口获取数据显示在请求端的网站上。
求解，这个怎么解决？100高分求助。

[以专业开发人员为伍]

把网站的 IP 放到你的配置文件里就行了。

[刘小安]

引用 1 楼 sp1234 的回复:

把网站的 IP 放到你的配置文件里就行了。

请问下，我如果放个网站域名，不放IP，有没有可能别人模拟该网站进行请求呢？因为那个域名可能IP在变化

[以专业开发人员为伍]

请求网站访问你的网站，不是你访问它。 如果一个网站服务器它访问你的服务器是“IP在变化”，那么你就让它每次变化时通知你呗。

[以专业开发人员为伍]

另外，这跟asp.net mvc其实没有什么关系，只要说明是asp.net就行了。 所谓mvc，是指UI机制。可是你作为服务，根本没有UI。所以你使用ashx才是比较适合的，使用带有界面输出流程的页面是多余的。

[以专业开发人员为伍]

要研究其它“复杂的”授权机制，你可以随便拿出一两个成熟的大网站，看看人家的“开放api”是怎么做的。 复杂的授权机制，是为了应对各种非常复杂的需求。例如确实是不能假设“请求者”用什么平台、能不能有一个相对稳定的IP、是手机还是pc机、是否需要从用户网站到登录网站来回切换，等等。

[卧槽这是我的昵称吗]

正好做过 不过我过滤的是外网 原理差不多 就放个白名单，比如只能腾讯官网访问你这个服务 当你服务被调用的时候，把请求地址抽出来，看这个地址在不在白名单里

[myhope88]

楼上说得有道理

[刘小安]

引用 6 楼 u011710947 的回复:

正好做过 不过我过滤的是外网 原理差不多 就放个白名单，比如只能腾讯官网访问你这个服务 当你服务被调用的时候，把请求地址抽出来，看这个地址在不在白名单里

你好 有代码示例吗？

[卧槽这是我的昵称吗]

引用 8 楼 u010781074 的回复:

你好 有代码示例吗？

就直接把请求IP直接拿去比对字符串就行了啊

/// <summary>
/// 判断IP是否在局域网中
/// </summary>
/// <param name="ip"></param>
/// <returns></returns>
public static bool IsIpInLAN(string ip)
{
    if (ip == "::1") return true;

    string lanIps = System.Configuration.ConfigurationManager.AppSettings["lanip"]; //eg: "111.111.1.*" or "111.111.*.*"
    int index = lanIps.IndexOf("*");
    if (index == -1)
        return ip == lanIps;
    else
        return (ip.Substring(0, index - 1) == lanIps.Substring(0, index - 1));
}

如果你那儿请求端网站的IP能固定，你直接判断 if(requestid==id)就完了

[qzyf1992]

自己设置一套安全的ip 在beginrequest里比对这个访问的ip是不是在你这套安全的ip里

[ayanamireizero]

借用腾讯微信API....给用户一个ACCESSTOKEN,APPID,访问时检查accesstoken和appid...

[lshfong]

用白名单或黑名单

[该用户不会设置昵称]

私钥+时间戳,你看怎么样