Определитель вызова

@lurii · Регистрация: 01.07.2010

Author24 — интернет-сервис помощи студентам

Есть 2 страницы: одна запрашивает данные у другой (на разных серверах).
Задача: дать эти данные только определенному серверу (логинпароль не катят).
Цель: однозначно определить вызывающую страницу и не дать данные для стороннего запроса.
Какие использовать технологии или просто и банально какие серверные переменные учитывать?

@lurii · 28.12.2006, 22:12 **[ТС]**

Добавлю: вызывающая платформа - PHP, вызываемая - ASP.NET.
Вот на ASP.NET и надо определить, что вызов пришел именно с сайта site.ru , а не vasyapupkin.ru

@bazile · 28.12.2006, 22:33

Смотри IP адрес с которого пришел запрос (Request.UserHostAddress). Если IP сайта фиксированный, то этого вполне достаточно. При желании можно преобразовывать IP адрес в имя хоста (Dns.GetHostByAddress) и проверять уже хост, а не IP-шник.

@vlgsh · 31.12.2006, 03:51

А можно еще и URL проверить вызывающего скрипта через environment variable REMOTE_ADDR

@lurii · 06.01.2007, 12:55 **[ТС]**

REMOTE_ADDR, REMOTE_HOST и Request.UserHostAddress возвращают IP-адрес.
Dns.GetHostByAddress по этому IP - возвращает название сервера-хостинга на котором расположен сайт, а не самого сайта.
Получается, что разрешив одному сайту на этом хостинге доступ к данным другие сайты тоже смогут свободно им воспользоваться ...
Возможно это происходит потому, что PHP работает от имени сервера хостинга и посылает с него запросы.
Тогда вопрос: какую подобную защиту имеют WEB-службы для ASP.NET?
Ну, почитал я немного о защите web-служб с помощью логина и пароля - а толку то в нашей стране от этого??
Итак: как более точно определить запрос с сайта site.ru , а не его хостинг? - или это не возможно?

@lurii 1 / 1 / 0 Регистрация: 01.07.2010 Сообщений: 84
		1
	Определитель вызова 28.12.2006, 22:10. Показов 2326. Ответов 4 Метки нет (Все метки) Есть 2 страницы: одна запрашивает данные у другой (на разных серверах). Задача: дать эти данные только определенному серверу (логинпароль не катят). Цель: однозначно определить вызывающую страницу и не дать данные для стороннего запроса. Какие использовать технологии или просто и банально какие серверные переменные учитывать? 0

@lurii 1 / 1 / 0 Регистрация: 01.07.2010 Сообщений: 84
	28.12.2006, 22:12 [ТС]	2
	Добавлю: вызывающая платформа - PHP, вызываемая - ASP.NET. Вот на ASP.NET и надо определить, что вызов пришел именно с сайта site.ru , а не vasyapupkin.ru 0

@bazile 85 / 61 / 69 Регистрация: 15.03.2007 Сообщений: 6,906
	28.12.2006, 22:33	3
	Смотри IP адрес с которого пришел запрос (Request.UserHostAddress). Если IP сайта фиксированный, то этого вполне достаточно. При желании можно преобразовывать IP адрес в имя хоста (Dns.GetHostByAddress) и проверять уже хост, а не IP-шник. 0

@vlgsh 2 / 2 / 1 Регистрация: 04.12.2010 Сообщений: 216
	31.12.2006, 03:51	4
	А можно еще и URL проверить вызывающего скрипта через environment variable REMOTE_ADDR 0

@lurii 1 / 1 / 0 Регистрация: 01.07.2010 Сообщений: 84
	06.01.2007, 12:55 [ТС]	5
	REMOTE_ADDR, REMOTE_HOST и Request.UserHostAddress возвращают IP-адрес. Dns.GetHostByAddress по этому IP - возвращает название сервера-хостинга на котором расположен сайт, а не самого сайта. Получается, что разрешив одному сайту на этом хостинге доступ к данным другие сайты тоже смогут свободно им воспользоваться ... Возможно это происходит потому, что PHP работает от имени сервера хостинга и посылает с него запросы. Тогда вопрос: какую подобную защиту имеют WEB-службы для ASP.NET? Ну, почитал я немного о защите web-служб с помощью логина и пароля - а толку то в нашей стране от этого?? Итак: как более точно определить запрос с сайта site.ru , а не его хостинг? - или это не возможно? 0