WebAPI 2のローカルマシンからの要求のみを許可する

Question

WebAPI 2アプリケーションには、リモートアクセス（スケジュール管理タスク）を無効にするアクションメソッドがいくつかあります。他の行動方法は公に利用可能でなければならない。この場合、ActionFilterが最善の策ですか？

Answer 1

著書「プロASP.NET MVC 4第4版」FROM：

public class CustomActionAttribute : FilterAttribute, IActionFilter { 
    public void OnActionExecuting(ActionExecutingContext filterContext) { 
     if (filterContext.HttpContext.Request.IsLocal) { 
      filterContext.Result = new HttpNotFoundResult(); 
     } 
    } 

    public void OnActionExecuted(ActionExecutedContext filterContext) { 
     // not yet implemented 
    } 
} 

Answer 2

私はあなたのサイトのために地元のURLを持っている場合は、クロスオリジンリソース共有（CORS）ことは、あなたを助けると思います。あなたは公開アクションのための起源のリストとあなたの保護されたアクションのための地元の起源のみを適用することができます。

ローカル：

[EnableCors(Origins = new[] { "http://localhost", "http://sample.com" })] 
public class ValuesController : ApiController 
{ 
...... 
} 

と確保：たとえば

[EnableCors(origins: "http://localhost")] 
public class ValuesController : ApiController 
{ 
...... 
} 

あなたは次のリンクによって、より詳細な情報を見つけることができます。CORS support for ASP.NET Web APIとScope Rules for [EnableCors]