RoutingEndpointConventionBuilderExtensions.RequireHost<TBuilder> Metodo
Definizione
Importante
Alcune informazioni sono relative alla release non definitiva del prodotto, che potrebbe subire modifiche significative prima della release definitiva. Microsoft non riconosce alcuna garanzia, espressa o implicita, in merito alle informazioni qui fornite.
Richiede che gli endpoint corrispondano a uno degli host specificati durante il routing.
public:
generic <typename TBuilder>
where TBuilder : Microsoft::AspNetCore::Builder::IEndpointConventionBuilder[System::Runtime::CompilerServices::Extension]
static TBuilder RequireHost(TBuilder builder, ... cli::array <System::String ^> ^ hosts);public static TBuilder RequireHost<TBuilder>(this TBuilder builder, params string[] hosts) where TBuilder : Microsoft.AspNetCore.Builder.IEndpointConventionBuilder;static member RequireHost : 'Builder * string[] -> 'Builder (requires 'Builder :> Microsoft.AspNetCore.Builder.IEndpointConventionBuilder)<Extension()>
Public Function RequireHost(Of TBuilder As IEndpointConventionBuilder) (builder As TBuilder, ParamArray hosts As String()) As TBuilderParametri di tipo
- TBuilder
Parametri
- builder
- TBuilder
Oggetto IEndpointConventionBuilder a cui aggiungere i metadati.
- hosts
- String[]
Host usati durante il routing. Gli host devono essere Unicode anziché punycode e possono avere una porta. Una raccolta vuota indica che qualsiasi host verrà accettato.
Valori restituiti
Riferimento a questa istanza dopo il completamento dell'operazione.
Commenti
Le API che dipendono dall'intestazione Host, incluse Host e RequireHost<TBuilder>(TBuilder, String[]), sono vulnerabili allo spoofing del client.
Per evitare lo spoofing dell'host e della porta:
- Verificare il nome del server usato durante l'handshake TLS usando ITlsHandshakeFeature.HostName.
- Verificare la porta locale in cui è stata accettata la connessione usando Connection (in particolare LocalPort).