Относитесь к определенному IP-адресу, зарегистрированному для целевого обхода защищенного контента на веб-сайте .Net.

Чистый веб-сайт с использованием проверки подлинности форм, которая будет сканироваться устройством Google Mini для поиска по сайту. GMini немного устарел и, по-видимому, не поддерживает сканирование сайта с использованием проверки подлинности на основе форм. Предположительно, Gmini не сохраняет файл cookie auth, или, может быть, он просто не поддерживает регистрационные формы.

Есть ли способ, которым я могу убедить IIS/.Net обрабатывать все запросы с IP-адреса GMini как уже зарегистрированные в качестве конкретного пользователя, который имеет доступ к защищенному контенту?

1
nl ja de
Вы знаете, что его легко обмануть ip-адрес?
добавлено автор Aristos, источник
Вы знаете, что его легко обмануть ip-адрес?
добавлено автор Aristos, источник
Хорошая точка зрения. Я бы поставил под вопрос, возможно ли кому-то из Интернета обмануть IP-адрес в нашей внутренней сети ... неужели они не будут видеть данные ответа? Во всяком случае, это действительно не очень безопасный контент. Это просто за логином для маркетинговых целей - людям нужно зарегистрироваться, чтобы их прочитать
добавлено автор DaveBeta, источник
Хорошая точка зрения. Я бы поставил под вопрос, возможно ли кому-то из Интернета обмануть IP-адрес в нашей внутренней сети ... неужели они не будут видеть данные ответа? Во всяком случае, это действительно не очень безопасный контент. Это просто за логином для маркетинговых целей - людям нужно зарегистрироваться, чтобы их прочитать
добавлено автор DaveBeta, источник

2 ответы

на global.asax вы можете использовать Application_AuthenticateRequest и проверить, пришел ли пользователь из списка ips, вы loghim автоматически:

protected void Application_BeginRequest(Object sender, EventArgs e)
{
   //check that is not all ready logged in.
    if(HttpContext.Current.User == null || HttpContext.Current.User.Identity == null || !HttpContext.Current.User.Identity.IsAuthenticated)
    {
       //check if its on your Ip List, or check if(HttpContext.Current.Browser.Crawler)
        if(ListWithPassIps.Contains(HttpContext.Current.Request.UserHostAddress))
        {
            FormsAuthentication.SetAuthCookie("[email protected]", true);
        }
    }
}

Проблема, которая может возникнуть в том, что сканеры не сохраняли файл cookie, но я думаю, что это запишет его, по крайней мере, на эту сессию. «[email protected]» может быть пользователем, который вы сделали, чтобы увидеть понравившуюся вам страницу.

Вы также можете проверить, является ли его request.Browser.Crawler , а не ip, что сложнее найти одну из основных поисковых систем.

1
добавлено
@DaveBeta Прохладный, я тоже меня здесь тоже.
добавлено автор Aristos, источник
Почти! Функция Application_AuthenticateRequest, по-видимому, вызывается после модуля аутентификации, поэтому слишком поздно регистрировать пользователя. Я изменил Application_AuthenticateRequest на Application_BeginRequest, и он работал нормально. Спасибо за вашу помощь :-)
добавлено автор DaveBeta, источник

на global.asax вы можете использовать Application_AuthenticateRequest и проверить, пришел ли пользователь из списка ips, вы loghim автоматически:

protected void Application_BeginRequest(Object sender, EventArgs e)
{
   //check that is not all ready logged in.
    if(HttpContext.Current.User == null || HttpContext.Current.User.Identity == null || !HttpContext.Current.User.Identity.IsAuthenticated)
    {
       //check if its on your Ip List, or check if(HttpContext.Current.Browser.Crawler)
        if(ListWithPassIps.Contains(HttpContext.Current.Request.UserHostAddress))
        {
            FormsAuthentication.SetAuthCookie("[email protected]", true);
        }
    }
}

Проблема, которая может возникнуть в том, что сканеры не сохраняли файл cookie, но я думаю, что это запишет его, по крайней мере, на эту сессию. «[email protected]» может быть пользователем, который вы сделали, чтобы увидеть понравившуюся вам страницу.

Вы также можете проверить, является ли его request.Browser.Crawler , а не ip, что сложнее найти одну из основных поисковых систем.

1
добавлено
@DaveBeta Прохладный, я тоже меня здесь тоже.
добавлено автор Aristos, источник
Почти! Функция Application_AuthenticateRequest, по-видимому, вызывается после модуля аутентификации, поэтому слишком поздно регистрировать пользователя. Я изменил Application_AuthenticateRequest на Application_BeginRequest, и он работал нормально. Спасибо за вашу помощь :-)
добавлено автор DaveBeta, источник
DotNetRuChat
DotNetRuChat
2 992 участник(ов)

Чат русскоязычного .NET сообщества http://dotnet.ru/ Вам могут быть интересны: @dotnetchat, @cilchat, @fsharp_chat, @pro_net, @xamarin_russia, @microsoftstackjobs, @uwp_ru Флуд в @dotnettalks

Microsoft Stack Jobs
Microsoft Stack Jobs
1 788 участник(ов)

Work & freelance only Microsoft Stack. Feed https://t.me/Microsoftstackjobsfeed Чат про F#: @Fsharp_chat Чат про C#: @CSharpChat Чат про Xamarin: @xamarin_russia Чат общения:@dotnettalks

pro.net
pro.net
710 участник(ов)

Обсуждение .NET Framework и всего, что с ним связано. Правила: не флудить не по теме, уважать ваших коллег и никакой рекламы (объявления о вакансиях можно согласовать с @AlexFails). Флудилка: @dotnettalks Участник @proDOT

Microsoft Developer Community Chat
Microsoft Developer Community Chat
584 участник(ов)

Чат для разработчиков и системных администраторов Microsoft Developer Community. __________ Новостной канал: @msdevru __________ Баним за: оскорбления, мат, рекламу, флуд, флейм, спам, NSFW контент, а также большое количество оффтоп тем. @banofbot

.NET Talks: Force Push Masters
.NET Talks: Force Push Masters
490 участник(ов)

Свободный чат .NET разработчиков. Правила: t.me/dotnettalks/56823 Вам могут быть интересны: @dotnetruchat, @dotnetchat, @cilchat, @fsharp_chat, @pro_net, @dotnetgroup, @xamarin_russia, @microsoftstackjobs, @uwp_ru http://combot.org/chat/-1001128250813

.NET Chat Убежище
.NET Chat Убежище
246 участник(ов)

Чат .NET разработчиков под эгидой MSK/SPB .NET Community Group Вам могут быть интересны: @fsharp_chat, @dotnetruchat, @cilchat, @xamarin_russia, @microsoftstackjobs, @dotnetgroup Флуд в @dotnettalks

.NET CIL Chat
.NET CIL Chat
54 участник(ов)

.NET CIL (aka IL aka MSIL)