通过 IP 地址限制访问的最佳方法？

对于 ASP.NET C# 应用程序，我们需要根据 IP 地址限制访问。实现这一目标的最佳方法是什么？

一种方法是使用Http模块 http://www.codeproject.com/KB/aspnet/http-module-ip-security.aspx.

从链接（如果它消失了）：

/// <summary>
/// HTTP module to restrict access by IP address
/// </summary>

public class SecurityHttpModule : IHttpModule
{
 public SecurityHttpModule() { }

    public void Init(HttpApplication context)
    {
        context.BeginRequest += new EventHandler(Application_BeginRequest);
    }

    private void Application_BeginRequest(object source, EventArgs e)
    {
        HttpContext context = ((HttpApplication)source).Context;
        string ipAddress = context.Request.UserHostAddress;
        if (!IsValidIpAddress(ipAddress))
        {
            context.Response.StatusCode = 403;  // (Forbidden)

        }
    }

    private bool IsValidIpAddress(string ipAddress)
    {
        return (ipAddress == "127.0.0.1");
    }

    public void Dispose() { /* clean up */ }
}

构建 HTTP 模块类后，您需要将其注册到 web.config 文件的 httpModules 部分，如下所示：

<configuration>
    <system.web>
        <httpModules>
            <add name="SecurityHttpModule" type="SecurityHttpModule"/>
        </httpModules>
    </system.web>
</configuration>

这会将模块添加到 Web 应用程序的 ASP.NET 请求管道中。