如何防止未經授權的電腦訪問網站

我開發了一個公司的Web應用程序。由於該公司在該國所有州都設有辦事處，因此該Web應用程序將上傳到互聯網。如何防止未經授權的電腦訪問網站

是否可以限制對Web應用程序的訪問，以僅瞭解公司使用的計算機;可能通過使用他們的MAC地址？

或者有沒有一種有效的方法來限制只有被識別的計算機訪問網站？感謝您的任何建議。

2012-11-08 Chibuzo

是的，它叫做讓他們登錄。 –

MAC地址僅用於互聯網上的各個節點之間。他們不是全部發送。 –

需要VPN訪問權限，並且只能在Intranet上提供。 –

如果公司擁有專用IP地址池，則可能會阻止該地址池以外的計算機訪問。否則，您最好的選擇是授權有權訪問您的應用程序的人員。

2012-11-08 15:16:08 lenik

感謝@lenik的答案。用戶在使用網絡應用程序之前需要登錄。但是攻擊者仍然可以嘗試破解用戶密碼。「授權人」是否是與通常的表單登錄不同的方法？ – Chibuzo

「授權人員」一般意味着簡單的舊登錄，但您可以使用當代形式，如「OAuth2」來減輕存儲密碼和處理所有用戶安全數據的負擔。 – lenik

回答