如何检测 ASP.Net 中的 UrlReferrer 是否被欺骗？

Question

在我的网站中，我正在尝试检查 UrlReferrer，如果根据我的存储库它不是有效地址，则我不能为此请求提供服务。 现在重点是，如果客户端欺骗了这个 URL，我如何才能检测到这个 UrlReferrer 被欺骗或知道原始 URL 以停止导航到我网站的下一页？ 我用 ASP.Net Web 表单和 ASP.net MVC 开发了我的网站。

任何建议将不胜感激 提前致谢

Answer 1

您不应围绕引荐来源设置任何形式的安全措施，因为它太容易被欺骗。此外，您不能总是依赖在标头中发送的引荐来源网址。