如何防止在ASP.NET/IIS环境中直接调用URL？

Question

如何在ASP.NET应用程序中实现一组URL/ASPX页面（应用程序的一部分）不能直接从浏览器中的用户调用？这些URL /页面只能在应用程序本身中引用。

Answer 1

你不能。如果用户可以访问一个页面，他们将能够直接调用它。你不能控制人们的浏览器...

一种选择是看看"HTTP_REFERER"标题，如果它是空的或有意外的值重定向。这确实意味着你的应用程序将不得不设置它。

另一个是创建一个自定义标题（例如“X-my-app”），如果它不存在，重定向。