阻止对url的直接访问，并允许仅通过系统进行访问

Question

我想阻止从请求图片的iis usr以外的所有内容访问网址。

所以我有：www.myurl.com/somedirectory/myfile.ashx

我只希望来自代码的请求能够访问此文件而不是用户/机器人/非客户端，他们可以通过转到URL来手动访问该文件。

需要考虑服务器负载均衡我不确定这是否会导致问题。

我将如何做到这一点。

请求的服务器端：

HttpWebRequest httpRequest = (HttpWebRequest)WebRequest.Create(imageUrl);
httpRequest.Method = "GET";
httpRequest.UserAgent = "MobileQ.NET";
httpRequest.ContentType = "image/png";
response = httpRequest.GetResponse().GetResponseStream();

Answer 1

IIS7内置了请求过滤功能，如果您正在使用该版本，可能会有所帮助

http://www.iis.net/ConfigReference/system.webServer/security/requestFiltering

Answer 2

如果请求来自myfile.ashx：

，您可以签入localhost

string client = HttpContext.Current.Request.ServerVariables["REMOTE_ADDR"];
if(client == "localhost" || client == "127.0.0.1" || client == "::1")
    //DoWork
else
{
    HttpContext.Current.Response.StatusCode = (int)HttpStatusCode.Forbidden;
    return;
}