Post de Dados para outro Domínio

Question

Pessoal

Preciso saber se a alguma resalva em um site em "Outro Domínio" fazer um POST com dados de Login para minha aplicação.

No site do cliente vai ter os campos de Login e Senha , ao submeter o POST será feito para minha aplicação, à alguma falha de segurança a ser avaliada ?

Answer 1

Pq post?pq vc n cria um service?

---

Não esqueça de usar o componente </> na barra para posta seu código. Microsoft MCPD,MCTS,MCC

Answer 2

Boa tarde!

   Você pode usar a variável de servidor "HTTP_REFERER" para verificar a url de origem do POST que o seu formulário asp.net está recebendo, com isso você aumenta um pouco a segurança, porém existem meios de 'burlar' e se passar pelo site origem, mas não é algo que um usuário conseguirá fazer facilmente.

   Segue um exemplo simples que verifica o HTTP_REFERER:

            if (Request.ServerVariables["HTTP_REFERER"].ToString() == "http://www.site.com.br")
            {
                string login = Request.Form["login"];
                string senha = Request.Form["senha"];
            }

 Espero ter ajudado.

---

Thiago Rogério http://www.thiagorogerio.com.br [e-mail]