asp.net - 禁用特定 IP 的表单身份验证

Question

截至目前，我对一些 asp.net 应用程序进行了表单身份验证。如果 IP 是本地的，即 192.168.1.X，我不想执行身份验证。是否可以以这种方式设置表单身份验证？这还会带来哪些安全问题？

Answer 1

您可以在您的身份验证页面中检查请求是否来自 IP - 192.168.1.X。如果请求来自 IP - 192.168.1.X，则设置表单身份验证 cookie 并重定向到您的默认页面。