本文介绍了一种通过在网站访问中增加特定参数检查，并利用账号密码生成cookies的方法来限制外网对公司内部网站的访问。该方法适用于需要保护公司内部资源不被外部访问的情况。
有个奇葩需求，在QQ群里面看到的，这个人问了好久，我思考了下，觉得这个方法比较好：
网站每次访问加个判断，必须带right参数，不存在无法访问网站。
生成一堆账号密码用于生成cookies，发给客户公司，让公司去发给员工，员工进网站前需要先生成一次cookies才能继续使用网站。当用户清理了cookies，则找负责人拿账号密码去生成cookies.这样基本可以实现：服务器挂在公网禁止公司以外的人访问公司网站。
转载于:https://www.cnblogs.com/jianqingwang/p/6116649.html
扫一扫
1840
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
