¿Puedo engañar a HttpRequest.Current.Request.IsLocal?

Question

Estoy ejecutando una aplicación web que muestra algún comportamiento de depuración si se está ejecutando localmente - citas sobre cadenas de recursos, etc. - y me gustaría probar la aplicación en mi computadora portátil en una conferencia donde no tendré acceso a Internet , entonces tiene que ser local.

La aplicación utiliza HttpContext.Current.Request.IsLocal para determinar si se ejecuta localmente, ¿hay alguna manera de engañar? Me gustaría engañarlo para que devuelva "False" a pesar de que de hecho estoy corriendo localmente.

Tengo acceso al código fuente (y me doy cuenta de que solo pude hacer una demostración en la que el comentario "IsLocal" está comentado), pero preferiría no hacer una compilación especial para esta demostración. Si es necesario, lo haré, pero preferiría no tocar la base de código existente.

Answer 1

Eso requeriría falsificar una dirección IP no local en las solicitudes a su instancia local de IIS. Creo que probablemente perderás menos tiempo haciendo una demostración que tratando de hacer que funcione.

Answer 2

Creo que esto es cierto, pero no puedo verificar en este momento.

IsLocal devuelve True cuando el sitio está vinculado a la dirección de bucle invertido 127.0.0.1.

Si se asegura en IIS de que su sitio web está vinculado a una de las direcciones que no son de bucle de su máquina (es decir, 192.168.1.100), entonces IsLocal debería devolver False.

Cassini, por definición, siempre es local, ya que solo se puede vincular a la dirección de bucle invertido.

Answer 3

propiedad Request.IsLocal implementa el siguiente código:

public bool IsLocal { 
      get { 
       String remoteAddress = UserHostAddress; 

       // if unknown, assume not local 
       if (String.IsNullOrEmpty(remoteAddress)) 
        return false; 

       // check if localhost 
       if (remoteAddress == "127.0.0.1" || remoteAddress == "::1") 
        return true; 

       // compare with local address 
       if (remoteAddress == LocalAddress) 
        return true; 

       return false; 
      } 

Fuente: decompilados código fuente (Microsoft: referencesource.microsoft.com)

Espero que esto ayude!

Answer 4

Si su servidor tiene varias direcciones IP, necesitará un código adicional. El siguiente maneja múltiples direcciones IP, y maneja CDN como cloudflare que tendrá la dirección IP incorrecta en la propiedad Request.UserHostAddress.

Código:

private bool IsLocal() 
{ 
    if (Request.IsLocal) 
    { 
     return true; 
    } 
    string forwardIP = Request.ServerVariables["HTTP_X_FORWARDED_FOR"]; 
    foreach (NetworkInterface netInterface in NetworkInterface.GetAllNetworkInterfaces()) 
    { 
     IPInterfaceProperties ipProps = netInterface.GetIPProperties(); 
     foreach (UnicastIPAddressInformation addr in ipProps.UnicastAddresses) 
     { 
      string ipString = addr.Address.ToString(); 
      if (Request.UserHostAddress == ipString || forwardIP == ipString) 
      { 
       return true; 
      } 
     } 
    } 
    return false; 
}