Authentifizierung auf einigen Seiten deaktivieren, nur für lokale Netzwerkanforderungen

Question

Ich möchte Benutzern des lokalen Netzwerks (Intranet) den Zugriff auf eine bestimmte Seite meiner Website ohne Authentifizierung ermöglichen.

Ich habe gefunden, ich könnte dies mit Standort-Tag in der Konfigurationsdatei (here), aber dies würde auch Internet-Benutzer den Zugriff auf die Seite ohne Authentifizierung ermöglichen.

Danke

Answer 1

Wie Sie über die Lage sprechen einzuloggen, ich, dass Sie erraten verwenden Asp.NET Webforms

Was ist mit der Verwendung des global.asax-Ereignis AuthenticateRequest, und Rückgabe eines Fehlers 403, wenn die Benutzer-IP-Adresse nicht aus Ihrem Intranet ist?

protected void Application_AuthenticateRequest(Object sender, EventArgs e) 
{ 
     // if IP doesn't match, throw a 403 forbidden 

} 

Man könnte auch, dass in einem Httpmodule implementieren, aber als AuthenticateRequest ist ein App-Ereignis in gebaut, ich würde

daran halten nur

Answer 2

für Anwender kundenspezifische Berechtigung erstellen und basierend auf lokale IP-Adresse können Benutzer die Seite zuzugreifen sonst Weiterleitungsseite oder 401 Seite