共通ゲートウェイ経由でASP .NETアプリケーションへのアクセスを強化する方法は？

Question

背景

私の仕事では、デスクトップアプリケーションからWebアプリケーションに移行しています。 ASP .NET Webアプリケーション（Webサイトではありません）は.NET Framework 2.0を使用し、IIS 7.0上で動作します。

環境の概要

我々は1つのルートのアプリケーションや特定のビジネスニーズを満たすいくつかのWebアプリケーションを持っていると思います。例えば、ルート、アプリケーションA、アプリケーションBとアプリケーションC。ルートアプリケーションでは、ユーザーがアクセスするすべてのアプリケーションへのリンクを表示します。 Windows認証を使用し、アプリケーション固有のアクセスレベル（SQL Server 2008データベース）のテーブルを管理しています。

質問

は、私たちの目標の一つは、唯一ルートアプリケーションからそのアプリケーションにアクセスするユーザーを強制することです。つまり、ブックマークにアクセスするにはhttp://AppServer/Root/ApplicationAとしてアプリケーションAにブックマークしないようにします。我々はむしろ彼らにhttp://AppServer/Rootに行き、へのリンクをクリックして、アプリケーションAにアクセスしてください。

これをどのように達成できますか？私はここで高レベルのアイデアが必要です。

多くの方に感謝します。

Answer 1

ゲートウェイから、期限切れのトークンを使用するフォーム・ポストを介してアプリケーションを起動します。トークンはブックマークに保存できません。ユーザーがトークンなしでアプリを押すと、ゲートウェイにリダイレクトされます。トークンはゲートウェイアプリケーションによってのみ生成され、子アプリによって検証されます。ユーザが子アプリで検証されると、セッション変数を保存してアプリの他の部分にアクセスできるようになります。

Answer 2

httpリクエストのリファラーフィールドを確認します。