限制对ASP CORE Web应用程序的访问

Question

我正在为一个客户端构建一个ASP CORE 3.1 Web应用程序，他希望可以仅从特定机器（两台ipad，两台笔记本电脑，两部手机）访问该应用程序。 有可能吗？

我想到了带有数据库的Mac地址验证，但是如果有的话，我想要一个安全的解决方案。

预先感谢

Answer 1

您必须启用CORS。

有三种启用CORS的方法：

1. 在使用命名策略或默认策略的中间件中。
2. 使用端点路由。
3. 具有[EnableCors]属性。