如何在asp.net web api中过滤本地请求？

在ASP.NET Web API中过滤本地请求，可以通过以下几种方法实现：

使用CORS策略

CORS（跨域资源共享）策略允许服务器指定哪些源可以访问其资源。在ASP.NET Web API中，可以使用Microsoft.AspNet.WebApi.Cors库来实现CORS策略。

首先，安装Microsoft.AspNet.WebApi.Cors库：

Install-Package Microsoft.AspNet.WebApi.Cors

然后，在WebApiConfig.cs文件中启用CORS策略：

using System.Web.Http;
using System.Web.Http.Cors;

public static class WebApiConfig
{
    public static void Register(HttpConfiguration config)
    {
        var cors = new EnableCorsAttribute("http://localhost:5000", "*", "*");
        config.EnableCors(cors);

        // 其他配置代码
    }
}

这将允许来自http://localhost:5000的请求访问ASP.NET Web API。

使用请求头过滤

在ASP.NET Web API中，可以通过检查请求头来判断请求是否来自本地。例如，可以检查请求头中的Referer字段，如果Referer字段包含本地地址，则允许请求，否则拒绝请求。

在WebApiConfig.cs文件中添加以下代码：

using System.Net.Http;
using System.Web.Http.Filters;

public class LocalRequestFilterAttribute : ActionFilterAttribute
{
    public override void OnActionExecuting(HttpActionContext actionContext)
    {
        var referer = actionContext.Request.Headers.Referer?.AbsoluteUri;
        if (referer != null && referer.StartsWith("http://localhost"))
        {
            base.OnActionExecuting(actionContext);
        }
        else
        {
            actionContext.Response = new HttpResponseMessage(System.Net.HttpStatusCode.Forbidden)
            {
                Content = new StringContent("本地请求才能访问")
            };
        }
    }
}

然后，在需要过滤本地请求的API控制器或方法上添加LocalRequestFilterAttribute属性：

[LocalRequestFilter]
public class ValuesController : ApiController
{
    // 控制器代码
}

或者：

public class ValuesController : ApiController
{
    [LocalRequestFilter]
    public IHttpActionResult Get()
    {
        // 获取数据代码
    }
}

这样，只有来自本地的请求才能访问ASP.NET Web API。

使用IP地址过滤

可以通过检查请求的IP地址来判断请求是否来自本地。在WebApiConfig.cs文件中添加以下代码：

using System.Net;
using System.Net.Http;
using System.Web.Http.Filters;

public class LocalRequestFilterAttribute : ActionFilterAttribute
{
    public override void OnActionExecuting(HttpActionContext actionContext)
    {
        var ipAddress = actionContext.Request.GetRemoteAddress();
        if (IPAddress.IsLoopback(ipAddress) || IPAddress.IsLocal(ipAddress))
        {
            base.OnActionExecuting(actionContext);
        }
        else
        {
            actionContext.Response = new HttpResponseMessage(System.Net.HttpStatusCode.Forbidden)
            {
                Content = new StringContent("本地请求才能访问")
            };
        }
    }
}

然后，在需要过滤本地请求的API控制器或方法上添加LocalRequestFilterAttribute属性，就像上面的示例一样。

这些方法可以帮助您在ASP.NET Web API中过滤本地请求。