如何判断用户来自何处?

没有可靠的方法来判断用户来自何处,这不仅是一个ASP.NET限制,而且是所有Web应用程序的一般限制。URL引用程序很容易被欺骗,因此不可靠。我认为最好的选择可能是一些加密的URL参数,或者cookie,如果你愿意的话。

所以这两个页面应该在公共私钥上达成一致。

1. page1将使用密钥加密其地址并将其传递给page2
2. page2将检查此参数是否存在,并尝试使用用于加密的同一私钥对其进行解密。
3. 如果成功,则意味着page2将能够确定谁调用了它,否则,数据将被篡改。

没有浏览器传递引用或使用您描述的查询字符串,就没有办法知道。

另一种选择是在ASP.NET应用程序上有两个不同的登录页。登录页面可以设置安全选项,然后重定向到公共主页。这比querystring选项更安全。

或者,可以在从ASP.NET应用程序站点提取的引用站点上放置一个1x1像素的图像。引用者应该被传递到脚本,然后你可以在用户机器上设置一个cookie,当用户点击应用程序主页时,你可以引用它。