サーバーだけがアクセスできるようにmvcビューを保護する

Question

私は、特定のビューを使用して内部レポートを生成する.Net MVCアプリケーションを構築しています。私は、サイトのユーザーがこのページにアクセスすることを望んでいません。

私はコンソールアプリケーションを頻繁に起動して、このページの詳細の一部をURLに打ち込んでしまいます。

私はそこにURLが掛かっているという考えが好きではありませんが、別の方法ではわかりません。

これに対処するためのベストプラクティスの方法が考えられますか？

編集：

ここでは、溶液中の新しいWCFサービスプロジェクトを作成し、私がやってしまったものです。私は基本的にはが MVCビューページだったものをこのプロジェクトの新しい標準Webフォームページにコピーしました。通常の.net認証方法（例えば、有効なウィンドウユーザーのみがページにアクセスできるように設定するなど）を介してセキュリティを追加することに加えて、特定のIPによってのみアクセスされるように仮想ホストをロックダウンすることもできます。

Answer 1

ベストプラクティスは、このためにwcfサービスを公開し、ウェブサイトとは異なるセキュリティモデルを設定することです。

あなたはMVCにMVCでの最善のアプローチを使用フォーム認証を使用して、ビューに

[Authorize(Roles = "SecureUser")] 

を設定する必要があります。

Answer 2

コンソールアプリケーションのデータを提供する以外にビューをレンダリングする必要がない場合は、コンソールアプリを単にデータベースに接続してWebアプリケーションを経由せずに直接データを取得するのはなぜですか？一部のユーザーにとってビューを利用できるようにする必要がある場合でも、コンソールアプリケーションでこれを行うことができます。次に、外部アプリがアクセス権を必要としないように適切に制限できるAuthorization属性を使用してビューへのアクセスを制御します。