Как отключить доступ к методам идентификации веб-API ASP.NET Core 8?

У меня есть веб-API ASP.NET Core 8. Я отключил документацию Swagger в рабочей среде, но показанные ниже конечные точки все еще доступны для использования. Например, я все еще могу использовать конечную точку register в Postman, даже если не вижу документации Swagger.

Единственные конечные точки, которые мне нужны в производстве, — это login и refresh. Пользователи не создают свои собственные учетные записи и не управляют паролями. Я не вижу этих конечных точек в коде, в отличие от конечных точек, которые я добавил в контроллеры. Как я могу предотвратить доступ к этим конечным точкам на моем рабочем сайте?

1) darko-subic.medium.com/… . 2) stackoverflow.com/questions/54988826/…. Вы можете найти решение, сочетающее оба подхода.

— 13.07.2024 13:15

Спасибо! Я использовал ваши ссылки вместе с принятым ответом.

— 15.07.2024 21:47

asp.net-core asp.net-core-webapi

12.07.2024 23:39

Стоит ли изучать PHP в 2023-2024 годах?

Привет всем, сегодня я хочу высказать свои соображения по поводу вопроса, который я уже много раз получал в своем сообществе: "Стоит ли изучать PHP в...

Поведение ключевого слова "this" в стрелочной функции в сравнении с нормальной функцией

В JavaScript одним из самых запутанных понятий является поведение ключевого слова "this" в стрелочной и обычной функциях.

Приемы CSS-макетирования - floats и Flexbox

Здравствуйте, друзья-студенты! Готовы совершенствовать свои навыки веб-дизайна? Сегодня в нашем путешествии мы рассмотрим приемы CSS-верстки - в...

Тестирование функциональных ngrx-эффектов в Angular 16 с помощью Jest

В системе управления состояниями ngrx, совместимой с Angular 16, появились функциональные эффекты. Это здорово и делает код определенно легче для...

Концепция локализации и ее применение в приложениях React ⚡️

Локализация - это процесс адаптации приложения к различным языкам и культурным требованиям. Это позволяет пользователям получить опыт, соответствующий...

Пользовательский скаляр GraphQL

Листовые узлы системы типов GraphQL называются скалярами. Достигнув скалярного типа, невозможно спуститься дальше по иерархии типов. Скалярный тип...

Перейти к ответу Данный вопрос помечен как решенный

Ответы 1

Ответ принят как подходящий

Где-то в вашем коде вы вызываете MapIdentityApi, который добавляет все конечные точки идентификации и не подлежит настройке. Смотрите исходный код

Вам следует избавиться от вызова MapIdentityApi и скопировать конечные точки login и refresh из упомянутого выше исходного кода в свой собственный контроллер или минимальный API.

13.07.2024 11:57

Другие вопросы по теме

Проблема сборки образа Docker в Azure DevOps

ASP.NET Core категорически отказывается размещаться на другом порту

Как сохранить данные потока из внешнего запроса GET в .NET

Веб-API ASP.NET Core 8: невозможно зарегистрировать службу с ограниченной областью из синглтона

Защита токенов JWT от злоумышленников

Как передать сериализованную полезную нагрузку JSON в контроллер веб-API ASP.NET Core

Соединение отклонено между контейнерами Docker с SSL в .NET

Пользовательский менеджер .NET Core не работает с CreateAsync при апострофе

Как устранить ошибку CORS «No Access-Control-Allow-Origin» на моей веб-странице?

Почему мое приложение ASP.NET Core жалуется на недействительный сертификат?

Как отключить доступ к методам идентификации веб-API ASP.NET Core 8?

Ответы 1

Другие вопросы по теме

Похожие вопросы