1

一般公開する必要がある asp.net mvc アクションがあります。URL は次のようなものです。

http://www.abc.com/controller/action?q="abcdef"

この"abcdef"部分は、URL にアクセスすることになっているユーザーに提供するものですが、他の誰かが同じ URL を使用することを妨げるものではありません。そのため、誰が URL を使用しているかを確認できる追加のセキュリティ層はありますか? 公開 URL の使用がより困難になると明示的に言われない限り、誰かが簡単に使用または決定できない追加情報を追加するためのベスト プラクティスはありますか?

4

2 に答える 2

0
  1. 基本認証
  2. ダイジェスト認証
  3. フォーム認証
  4. Windows 認証
  5. OpenID 認証

あなたが望むものを達成するのに役立ちます。これらは、HTTP プロトコルの一部として開発され、選択肢を提供します。自転車を自分のものにしないでください。問題は広すぎることです。おそらく、基本認証は、目的を達成するのに役立つ最もシンプルで高速なアプローチです。次回はタグを設定して、どのテクノロジーとどのサーバーを使用しているかを確認してください。

于 2013-11-03T17:51:48.320 に答える