単一のマシンでAzure Webサイトにアクセスする

Question

私はASP.netで作成されたAzureでホストされているWebアプリケーションを持っています。これには、ユーザーログインページと別の管理ログインページがあります。使用されているデータベースはMySQLです。最近では、管理者のログインページは、どのマシンからでもアクセスできるユーザーログインページとは異なり、クライアントによって割り当てられる単一のマシンでのみアクセスできるようにするという新しい要件がクライアントによって追加されました。

解決策の1つは、クライアントマシンのMACアドレスを取得してデータベースエントリと比較することでしたが、多くの検索を行った後、クライアントマシンのMACアドレスを取得する方法がないことがわかりました。クライアントとサーバーが同じサブネット上にある場合しかし、それは私の場合ではない、なぜならウェブアプリケーションは青空でホストされているからであり、クライアントマシンは世界のどこにでもある可能性があるからだ。

管理者クライアントマシンが動的IPアドレスを使用しているため、IPアドレスを使用して管理ポータルへのアクセスを制限することはできません。また、ユーザーログインのために他のユーザーマシンの使用を制限するため、SSL証明書も使用できません。

ワークフローは次のようになります。管理者はマシン上のブラウザでページを開き、ログイン情報を入力した後、そのページにアクセスしているマシンが管理ポータルにアクセスする権限を持っているかどうかを確認します。ですから、これを達成する方法はありますか？1台のマシンで管理者ログインを許可する方法はありますか？

Answer 1

解決策は管理者のDBエントリである可能性があります。管理者が管理ポータルにログインすると、管理者用のエントリが「ログイン済み」として更新されます。管理者が既にログインしている場合は、ログインごとにチェックすることができます。