Могу ли я обмануть HttpRequest.Current.Request.IsLocal?

Question

Я запускаю веб-приложение, которое отображает некоторое поведение отладки, если оно выполняется локально - кавычки вокруг строк ресурсов и т. Д. - и я хотел бы продемонстрировать приложение на своем ноутбуке на конференции, где у меня не будет доступа в Интернет , поэтому он должен быть локальным.

Приложение использует HttpContext.Current.Request.IsLocal, чтобы определить, работает ли он локально - есть ли способ обмануть его? Я хотел бы обмануть его в возвращении «False», хотя я действительно работаю локально.

У меня есть доступ к исходному коду (и понимаю, что я мог бы просто продемонстрировать сборку, где проверяется проверка «IsLocal»), но скорее не будет делать особую сборку для этой демонстрации. Если понадобится, я сделаю это, но я предпочел бы использовать существующую кодовую базу без изменений.

Answer 1

Это потребует подмены нелокального IP-адреса в запросах вашего локального экземпляра IIS. Я думаю, вы, вероятно, потратили меньше времени на создание демо-версии, чем на попытку сделать эту работу.

Answer 2

Я считаю, что это правда, но не могу подтвердить прямо сейчас.

IsLocal возвращает True, когда сайт привязан к адресу loopback 127.0.0.1.

Если вы убедитесь, что в IIS ваш сайт привязан к одному из адресов обратной петли вашего компьютера (т. Е. 192.168.1.100), то IsLocal должен возвращать False.

Cassini по определению всегда локален, так как он может привязываться только к кольцевому адресу.

Answer 3

Request.IsLocal свойство реализует следующий код:

public bool IsLocal { 
      get { 
       String remoteAddress = UserHostAddress; 

       // if unknown, assume not local 
       if (String.IsNullOrEmpty(remoteAddress)) 
        return false; 

       // check if localhost 
       if (remoteAddress == "127.0.0.1" || remoteAddress == "::1") 
        return true; 

       // compare with local address 
       if (remoteAddress == LocalAddress) 
        return true; 

       return false; 
      } 

Источник: декомпилированные исходный код (Microsoft: referencesource.microsoft.com)

Надежда это помогает!

Answer 4

Если ваш сервер имеет несколько IP-адресов, вам понадобится дополнительный код. Следующее обрабатывает несколько IP-адресов и обрабатывает CDN, например cloudflare, который будет иметь неправильный IP-адрес в свойстве Request.UserHostAddress.

Код:

private bool IsLocal() 
{ 
    if (Request.IsLocal) 
    { 
     return true; 
    } 
    string forwardIP = Request.ServerVariables["HTTP_X_FORWARDED_FOR"]; 
    foreach (NetworkInterface netInterface in NetworkInterface.GetAllNetworkInterfaces()) 
    { 
     IPInterfaceProperties ipProps = netInterface.GetIPProperties(); 
     foreach (UnicastIPAddressInformation addr in ipProps.UnicastAddresses) 
     { 
      string ipString = addr.Address.ToString(); 
      if (Request.UserHostAddress == ipString || forwardIP == ipString) 
      { 
       return true; 
      } 
     } 
    } 
    return false; 
}