Web-API - Erkennen der Client-Domäne

Question

Ich baue eine Reihe von Web-Services mit C# und der Web-API. Auf die Dienste kann über mehrere Web-Apps und mehrere native Apps zugegriffen werden. Die Anwendung verwaltet eine Liste autorisierter Domänen und eine Liste autorisierter Anwendungs-IDs (die mit nativen Apps verwendet werden sollen).

Ich bin auf der Suche nach einer Möglichkeit, die Domäne zu erkennen, auf der eine Webanwendung gehostet wird, so dass ich diesen Domänennamen mit meiner Liste der autorisierten Domänen vergleichen kann. Bis jetzt sind die einzigen Eigenschaften, die ich im Anforderungskontext finden kann, Eigenschaften, die definieren, welche Domäne die Client-/Web-App aufruft, was ich nicht möchte.

Zum Beispiel: Wenn eine App auf externalapp.com gehostet wird und eine Anfrage an meine API auf api.myawesomeapi.com stellt, möchte ich wissen, dass der Client auf externalapp.com gehostet wird. Aber wenn ich die Anfragedaten überprüfe, ist die einzige Information, die ich finde, Zeug, dass der Client eine Ressource auf "api.myawesomeapi.com" anfordert.

Ich erwarte, dass Anfragen von einer nativen App (Android, iOS usw.) keine Clientdomäne haben und dass Anfragen von einer Webanwendung eine Clientdomäne haben. (Client-Domäne, Host-Domäne, wie auch immer es heißen sollte).

Ich habe andere Beiträge auf Stackoverflow untersucht, und habe Empfehlungen zu verwenden: Request.Headers.Referrer. In meinem Fall sind alle Web-Apps null und die native App ist ebenfalls null. Dies scheint für mich keine Option zu sein.

Answer 1

können Sie verwenden:

var referrer = Request.Headers.Referrer; 
if (referrer!=null) 
{ 
    string client = referrer.GetLeftPart(UriPartial.Authority); 
}