Uczyń stronę lazurową dostępną tylko dla innych lazurowych stron internetowych

Question

Aktualnie wdrożyłem usługę WCF wraz z 3 różnymi aplikacjami mvc asp.net, które zużywają usługę WCF, wszystkie aplikacje zostały wdrożone na innej, niebieskiej stronie internetowej. Ponieważ aplikacja WCF ma bezpośredni dostęp do baz danych mojego systemu chciałbym, aby tak było tylko inne strony z aplikacjami mvc asp.net mają do niego dostęp, czy to jest możliwe? Próbowałem z IP White listing, ale nie znalazłem stron internetowych lokalnych ips w celu dodania zasad i dodanie adresów URL stron internetowych wraz z włączaniem wyszukiwania wstecznego DNS też nie działa.

góry dzięki

Answer 1

Czy nie wystąpiłoby ryzyko zmiany adresu IP bez powiadomienia?

Począwszy od zeszłego roku można uzyskać statyczny adres IP na platformie Azure.

How to get a static IP address for your Microsoft Azure Web Site.

Oprócz ograniczenia przez adres IP, możesz również chcieć jeszcze jednej warstwy zabezpieczeń, takiej jak włączenie tokenu za pośrednictwem protokołu HTTPS.

Answer 2

Zamiast polegać na pewnym środowisku hostingowym (który może podlegać zmianom w przyszłości), będziesz lepiej wykorzystywać podejście kluczem zakodowane dostępu, który w swoim scenariuszu może być tak proste, jak przekazanie do usługi znanego GUID.