在这篇文章中，我们将探讨如何在 <code>ASP.NET WebForms 中实现IP拦截器，以便在 ASMX Web 服务方法 和 HTTP 请求 中根据IP地址进行访问控制。我们将使用自定义的 SoapExtension 和 IHttpModule 来实现这一功能，并根据常用的两种文本传输协议：SOAP协议 和 HTTP协议进行分别讲解。

一、创建ASMX接口文件

首先，我们创建一个 ASP.NET WebForms 项目，创建 TestAsmxProject.Asmx 文件，并定义里面的 WebService 服务。

如果不会创建 ASMX 文件，可以参考我的上一篇文章：C#进阶-ASP.NET WebForms调用ASMX的WebService接口。

TestAsmxProject.Asmx 代码如下：

using System.Web.Services;

namespace TestAsmxProject.Asmx

{

/// <summary>

/// Test 的摘要说明

/// </summary>

[WebService(Namespace = "http://tempuri.org/")]

[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]

[System.ComponentModel.ToolboxItem(false)]

// 若要允许使用 ASP.NET AJAX 从脚本中调用此 Web 服务，请取消注释以下行。

[System.Web.Script.Services.ScriptService]

public class Test : System.Web.Services.WebService

{

[WebMethod]

public string HelloWorld()

{

return "Hello World";

}

[WebMethod(Description = "计算两个数的和")]

public int Add(int a, int b)

{

return a + b;

}

}

}

从这个类我们可以看到，目前是有两个 WebService 方法：HelloWorld 方法和 Add方法。调用 HelloWorld 方法会返回 "Hello World" 字符串；用 Add 方法，需要传入 a 和 b 两个参数，会返回 a 和 b 相加的和。

二、基于SOAP协议的拦截器实现

创建一个自定义的 SoapExtension 来实现IP拦截。我们还需要一个自定义属性来指定允许的IP地址。

1. 创建IpFilterAttribute类

新建 Filter 文件夹，再在 Filter 文件夹里新建 SOAP 文件夹。

在 <code>SOAP 文件夹里创建 IpFilterAttribute 类。

<code>IpFilterAttribute.cs 代码如下：

using System;

using System.Web.Services.Protocols;

namespace TestAsmxProject.Filter.SOAP

{

[AttributeUsage(AttributeTargets.Method)]

public class IpFilterAttribute : SoapExtensionAttribute

{

public override Type ExtensionType => typeof(IpFilter);

public override int Priority { get; set; }

public string[] AllowedIps { get; private set; }

public IpFilterAttribute(params string[] ips)

{

AllowedIps = ips.Length > 0 ? ips : null;

Priority = 1;

}

}

}

2. 创建基于SoapExtension的IpFilter注解类

创建 <code>IpFilter.cs，继承 SoapExtension。

<code>IpFilter.cs 代码如下：

using System;

using System.Configuration;

using System.Linq;

using System.Web;

using System.Web.Services.Protocols;

namespace TestAsmxProject.Filter.SOAP

{

public class IpFilter : SoapExtension

{

private string[] allowedIps;

public override object GetInitializer(LogicalMethodInfo methodInfo, SoapExtensionAttribute attribute)

{

var ipFilterAttribute = attribute as IpFilterAttribute;

return ipFilterAttribute?.AllowedIps;

}

public override object GetInitializer(Type serviceType)

{

return null;

}

public override void Initialize(object initializer)

{

allowedIps = initializer as string[];

}

public override void ProcessMessage(SoapMessage message)

{

switch (message.Stage)

{

case SoapMessageStage.BeforeSerialize:

break;

case SoapMessageStage.AfterSerialize:

break;

case SoapMessageStage.BeforeDeserialize:

CheckIpValidation(message);

break;

case SoapMessageStage.AfterDeserialize:

break;

}

}

private void CheckIpValidation(SoapMessage message)

{

try

{

string clientIp = HttpContext.Current.Request.ServerVariables["HTTP_X_FORWARDED_FOR"];

if (string.IsNullOrEmpty(clientIp))

{

clientIp = HttpContext.Current.Request.ServerVariables["REMOTE_ADDR"];

}

if (!IsValidIp(clientIp))

{

HttpContext.Current.Response.Clear();

HttpContext.Current.Response.StatusCode = 403;

HttpContext.Current.Response.ContentType = "text/plain";

HttpContext.Current.Response.Write("Access denied: Your IP address is not allowed.");

HttpContext.Current.Response.End();

}

}

catch (Exception ex)

{

throw;

}

}

private bool IsValidIp(string ip)

{

string configIps = ConfigurationManager.AppSettings["IpWhiteList"];

string[] configAllowedIps = !string.IsNullOrWhiteSpace(configIps)

? configIps.Split(new[] { ',' }, StringSplitOptions.RemoveEmptyEntries)

: new string[] { };

var allAllowedIps = (allowedIps == null ? new string[] { } : allowedIps).Concat(configAllowedIps).ToArray();

return allAllowedIps.Any(allowIp => ip == allowIp);

}

}

}

3. 配置web.config中IP白名单

在 <code>web.config 文件中配置白名单IP列表，在 IpFilter.cs 里我们已经写过该逻辑，web.config 文件中白名单内的 IpWhiteList 里的IP是全局白名单，无论 WebService服务方法 上是否有 [IpFilter] 注解。

<configuration>

<appSettings>

<add key="IpWhiteList" value="127.0.0.1,192.168.1.1" />code>

</appSettings>

</configuration>

新建 <code>Filter 文件夹，再在 Filter 文件夹里新建 HTTP 文件夹。

在 <code>SOAP 文件夹里创建 IpFilterAttribute 类。

<code>IpFilterAttribute.cs 代码如下：

using System;

using System.Configuration;

namespace TestAsmxProject.Filter.HTTP

{

[AttributeUsage(AttributeTargets.Method, Inherited = true, AllowMultiple = false)]

public sealed class IpFilterAttribute : Attribute

{

public string[] AllowedIps { get; private set; }

public IpFilterAttribute(params string[] ips)

{

string configIps = ConfigurationManager.AppSettings["IpWhiteList"];

var configAllowedIps = !string.IsNullOrEmpty(configIps)

? configIps.Split(new[] { ',' }, StringSplitOptions.RemoveEmptyEntries)

: new string[] { };

AllowedIps = new string[ips.Length + configAllowedIps.Length];

ips.CopyTo(AllowedIps, 0);

configAllowedIps.CopyTo(AllowedIps, ips.Length);

}

public bool IsAllowedIp(string userIp)

{

return AllowedIps.Any(ip => userIp == ip);

}

}

}

2. 创建基于IHttpModule的IpFilter注解类

创建 IpFilter.cs，继承 IHttpModule。

<code>IpFilter.cs 代码如下：

using System;

using System.Linq;

using System.Reflection;

using System.Web;

namespace TestAsmxProject.Filter.HTTP

{

public class IpFilter : IHttpModule

{

public void Init(HttpApplication context)

{

context.PreRequestHandlerExecute += new EventHandler(OnPreRequestHandlerExecute);

}

private void OnPreRequestHandlerExecute(object sender, EventArgs e)

{

HttpApplication application = (HttpApplication)sender;

HttpContext context = application.Context;

if (context.Request.Path.Contains(".asmx"))

{

string userIp = context.Request.UserHostAddress;

string methodName = context.Request.PathInfo.Replace("/", "");

Type webServiceType = GetWebServiceType(context.Request.Path);

if (webServiceType != null)

{

MethodInfo methodInfo = webServiceType.GetMethod(methodName);

if (methodInfo != null)

{

var attribute = methodInfo.GetCustomAttribute<IpFilterAttribute>();

if (attribute != null && !attribute.IsAllowedIp(userIp))

{

context.Response.StatusCode = 403;

context.Response.ContentType = "text/plain";

context.Response.Write("Access denied: Your IP address is not allowed.");

context.Response.End();

}

}

}

}

}

private Type GetWebServiceType(string path)

{

string serviceName = path.Split('/')[2].Split('.').First();

string namespacePrefix = "WebForms.CAS";

string typeName = $"{ namespacePrefix}.{ serviceName}";

Type serviceType = Type.GetType(typeName);

if (serviceType == null)

{

var assemblies = AppDomain.CurrentDomain.GetAssemblies();

foreach (var assembly in assemblies)

{

serviceType = assembly.GetType(typeName);

if (serviceType != null)

{

break;

}

}

}

return serviceType;

}

public void Dispose() { }

}

}

3. 配置web.config中白名单和模块

在 web.config 文件中配置白名单IP列表，在 IpFilter.cs 里我们已经写过该逻辑，web.config 文件中白名单内的 IpWhiteList 里的IP是全局白名单，无论 WebService服务方法 上是否有 [IpFilter] 注解。

<configuration>

<appSettings>

<add key="IpWhiteList" value="127.0.0.1,192.168.1.1" />code>

</appSettings>

<system.web>

<httpModules>

<add name="IpFilter" type="TestAsmxProject.Filter.HTTP.IpFilter"/>code>

</httpModules>

</system.web>

<system.webServer>

<validation validateIntegratedModeConfiguration="false" />code>

<modules runAllManagedModulesForAllRequests="true">code>

<add name="IpFilter" type="TestAsmxProject.Filter.HTTP.IpFilter"/>code>

</modules>

</system.webServer>

</configuration>