Specificare dominio in Owin avvio Classe

Question

Ho creato un auto di hosting Owin/SignalR app con codice simile al codice in questo tutorial:

SignalR Self Host Tutorial

Tutto funziona, ma per la sicurezza-sake, I' Mi piacerebbe limitarlo per consentire solo i messaggi da un sito remoto specifico. In altre parole, mi piacerebbe sostituire "app.UseCors (CorsOptions.AllowAll);" linea con il codice per limitare l'app a rispondere solo ai messaggi da un URL che definisco, ad esempio consentire solo messaggi, ad esempio, http://www.remote_site.com o qualcosa del genere. C'è un modo semplice per farlo?

Per riferimento, ecco il codice per la mia SignalR classe di startup:

using System; 
using Microsoft.AspNet.SignalR; 
using Microsoft.Owin.Hosting; 
using Owin; 
using Microsoft.Owin.Cors; 

namespace SignalRSelfHost 
{ 
    public class Startup 
    { 
     public void Configuration(IAppBuilder app) 
     { 
      app.UseCors(CorsOptions.AllowAll); 
      app.MapSignalR(); 

     // How do I only allow a specific URL instead of the "CorsOptions.AllowAll" option?    
     } 
    } 
} 

Answer 1

Ecco la piena attuazione della classe Owin Startup:

using System.Threading.Tasks; 
using Microsoft.Owin; 
using Owin; 
using Microsoft.Owin.Cors; 
using System.Web.Cors; 

[assembly: OwinStartup(typeof(SignalRSelfHost.Startup))] 

namespace SignalRSelfHost 
{ 
    public class Startup 
    { 

     public void Configuration(IAppBuilder app) 
     { 
      var policy = new CorsPolicy() 
      { 
       AllowAnyHeader = true, 
       AllowAnyMethod = true, 
       SupportsCredentials = true 
      }; 

      policy.Origins.Add("domain"); //be sure to include the port: 
//example: "http://localhost:8081" 

      app.UseCors(new CorsOptions 
      { 
       PolicyProvider = new CorsPolicyProvider 
       { 
        PolicyResolver = context => Task.FromResult(policy) 
       } 
      }); 

      app.MapSignalR(); 
     } 
    } 
} 

Inoltre, se si vuole server per accettare un elenco di domini, è sufficiente aggiungerli allo Origins.

Spero che questo aiuti! In bocca al lupo!

Answer 2

Ecco il codice che ho citato in un commento sopra:

public class Startup 
{ 

    public void Configuration(IAppBuilder app) 
    { 
     app.UseCors(_corsOptions.Value); 
     app.MapSignalR(); 
    } 


    private static Lazy<CorsOptions> _corsOptions = new Lazy<CorsOptions>(() => 
    { 
     return new CorsOptions 
     { 
      PolicyProvider = new CorsPolicyProvider 
      { 
       PolicyResolver = context => 
       { 
        var policy = new CorsPolicy(); 
        policy.Origins.Add("http://localhost:8081"); 
        policy.AllowAnyMethod = true; 
        policy.AllowAnyHeader = true; 
        policy.SupportsCredentials = true; 
        return Task.FromResult(policy); 
       } 
      } 
     }; 
    }); 

} 

Questo funziona, ma penso che la risposta di Matei sopra è più pulita e più semplice.