Укажите домен в стартовом классе Owin

Я создал собственный хостинг Owin/SignalR с кодом, похожим на код в этом учебнике:

Учебное пособие по собственному ходу SignalR

Все работает, но для безопасности я хотел бы ограничить его только разрешением сообщений с определенного удаленного сайта. Другими словами, я хотел бы заменить "app.UseCors(CorsOptions.AllowAll)"; line с кодом, чтобы ограничить приложение только ответом на сообщения из URL-адреса, который я определяю, то есть разрешать сообщения, например, http://www.remote_site.com или что-то в этом роде. Есть ли простой способ сделать это?

Для справки, вот код для моего класса запуска SignalR:

using System;
using Microsoft.AspNet.SignalR;
using Microsoft.Owin.Hosting;
using Owin;
using Microsoft.Owin.Cors;

namespace SignalRSelfHost
{
    public class Startup
    {
        public void Configuration(IAppBuilder app)
        {
            app.UseCors(CorsOptions.AllowAll);
            app.MapSignalR();

        // How do I only allow a specific URL instead of the "CorsOptions.AllowAll" option?             
        }
    }
}

Ответ 1

Вот полная реализация класса Owin Startup:

using System.Threading.Tasks;
using Microsoft.Owin;
using Owin;
using Microsoft.Owin.Cors;
using System.Web.Cors;

[assembly: OwinStartup(typeof(SignalRSelfHost.Startup))]

namespace SignalRSelfHost
{
    public class Startup
    {

        public void Configuration(IAppBuilder app)
        {
            var policy = new CorsPolicy()
            {
                AllowAnyHeader = true,
                AllowAnyMethod = true,
                SupportsCredentials = true
            };

            policy.Origins.Add("domain"); //be sure to include the port:
//example: "http://localhost:8081"

            app.UseCors(new CorsOptions
            {
                PolicyProvider = new CorsPolicyProvider
                {
                    PolicyResolver = context => Task.FromResult(policy)
                }
            });

            app.MapSignalR();
        }
    }
}

Кроме того, если вы хотите, чтобы сервер принимал список доменов, вы просто добавляете их в Origins.

Надеюсь, это поможет! Удачи!

Ответ 2

Вот код, который я упомянул в комментарии выше:

public class Startup
{

    public void Configuration(IAppBuilder app)
    {
        app.UseCors(_corsOptions.Value);
        app.MapSignalR(); 
    }


    private static Lazy<CorsOptions> _corsOptions = new Lazy<CorsOptions>(() =>
    {
        return new CorsOptions
        {
            PolicyProvider = new CorsPolicyProvider
            {
                PolicyResolver = context =>
                {
                    var policy = new CorsPolicy();
                    policy.Origins.Add("http://localhost:8081");
                    policy.AllowAnyMethod = true;
                    policy.AllowAnyHeader = true;
                    policy.SupportsCredentials = true;
                    return Task.FromResult(policy);
                }
            }
        };
    });

}

Это работает, но я думаю, что ответ Matei выше, чище и проще.