Asp.net Core 如何设置黑白名单(路由限制)
在原有的AspnetMvc中我们会使用到路由访问限制，在AppStart/RouteConfig.cs中写上如下：
routes.IgnoreRoute("{resource}.axd/{*pathInfo}");
但是在aspnet core mvc已经不存在RouteConfig.cs的这个给文件和这种写法，我们该如何在Aspnet core mvc中实现相同效果呢？
这里我们需要使用到的中间件时UrlFirewall
1）说明：
UrlFirewall 是一个开源、轻便的对http请求进行过滤的中间件，可使用在webapi或者网关
2）介绍：
UrlFirewall 是一款http请求过滤中间件，可以和网关（Ocelot）搭配，实现屏蔽外网访问内部接口，只让内部接口之间相互通讯，而不暴露到外部。它支持黑名单模式和白名单模式，支持自定义http请求响应代码。具有良好的扩展性，可自己实现验证逻辑，从数据库或者Redis缓存等介质实现对规则的检索
3）使用：
1]，从Nuget添加组件到你的ASP.NET Core项目
Install-Package UrlFirewall.AspNetCore
2]，配置DI在startup.cs的ConfigureServices
services.AddUrlFirewall(options =>
{
options.RuleType = UrlFirewallRuleType.Black;
options.SetRuleList(Configuration.GetSection("UrlBlackList"));
options.StatusCode = HttpStatusCode.NotFound;
});
3]，配置中间件在startup.cs 中的Configure
app.UseUrlFirewall();//启用防火墙 开启黑名单请求路径
if (env.IsDevelopment())
{
app.UseDeveloperExceptionPage();
//HttpContext
app.UseStaticHttpContext();
}
else
{
app.UseExceptionHandler("/Home/Error");
app.UseHsts();
}
4],根绝2中的Configuration.GetSection("UrlBlackList")需要在使用的Section名称·UrlBlackList·我们在appsettings.json/appsettings.Devolopment.json文件中添加以下配置
{
"Logging": {
"LogLevel": {
"Default": "Information",
"Microsoft": "Warning",
"Microsoft.Hosting.Lifetime": "Information"
}
},
//防火墙过滤这类型的访问
"UrlBlackList": [
{
"Url": "{resource}.axd/{*pathInfo}",
"Method": "All"
}
]
}
这样，我们服务器上的.axd的就不会被请求到
到此这篇关于Asp.net Core 如何设置黑白名单(路由限制)的文章就介绍到这了,更多相关Asp.net Core设置路由黑白名单 内容请搜索编程网以前的文章或继续浏览下面的相关文章希望大家以后多多支持编程网！
免责声明：
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的，并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据，供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
