具有自定义身份验证的反向代理

Question

我不确定这里最好的路径是什么，所以我转向堆栈溢出寻求帮助。

我目前在IIS中设置了一个反向代理，该代理仅在私有和公共之间进行中继。我想实现自定义身份验证方法，但是我不确定该怎么做。回退的专用请求在标头中传递了唯一的标识符。如果标题与数据库中的某些项目匹配，我想阻止响应。

我正在处理两个我无法控制的应用程序，所以我试图扮演中间人并过滤掉某些数据。

IIS反向代理正在使用ARR和URL重写。