如何检测网址引荐来源网址是否在 ASP.Net 中被欺骗

Question

在我的网站上，我正在尝试检查 UrlReferrer，如果根据我的存储库不是有效地址，我不得为此请求提供服务。现在重点在这里，如果客户端欺骗了这个URL，我如何检测这个UrlReferrer是欺骗的或知道原始的，以便停止导航到我网站的下一页？我已经在 ASP.Net 网络表单和 ASP.net MVC中开发了我的网站。

任何建议将不胜感激提前致谢

Answer 1

您不应该围绕引荐来源网址建立任何形式的安全性，这太容易欺骗了。此外，您根本不能总是依赖标头中发送的引荐来源网址。