IISブラウザでhttpリクエストをブロックする方法

Question

Windowsドメインでは、IIS上でホストされているWCFサービスを消費するSliver-lightブラウザ外のアプリ（多くのユーザーが使用）です。ユーザーはWCFサービスエンドポイントを知っているので、Sliver-light Appなしでメソッドを実行できる可能性があります。それで、可能なのはブラウザからのhttpリクエストを識別することができるか、ブラウザからのすべてのリクエストをブロックするだけですが、Sliver-lightアプリからのHTTPリクエストのみ許可しますか？ユーザーがSliver-lightアプリケーションを使用し、WCFのPrincipalPermission属性をオプションに追加しないでください。処理が必要なドメインユーザーグループとWCFメソッドが必要なためです。

Answer 1

IISでURL書き換えモジュールを実装することで解決された問題です。このモジュールを使用するだけで、http要求ヘッダーHTTP-REFERERフィールドにsliver-light .xapファイルが含まれるようにするルールを追加します。ヘッダーのREFERERは常に.xapファイルと同じ値を持ちます。