我们确实有多租户应用托管在azure上,我们考虑使用通配域,因为应用服务可以包含的子域数量有限制(截至目前是500),我能够添加通配域并附加到out应用服务。
现在我们担心的是,它允许任何以“.oursize.com”结尾的域名,至少是网站的登陆页面。
假设我们要求客户A使用as.oursite.com,如果他们拼写错误并使用了ap.oursite.com,他们仍然可以访问它并尝试登录,最终出现错误。
那么,有没有办法,我们可以对子域添加限制呢?在App服务级别仅允许某些域,或者在流量管理器级别或负载均衡器级别?
发布于 2021-11-11 01:40:00
如果您已使用Azure Web App启用了TLS/SSL,则可能通过使用带有使用者备用名称的证书,您可以限制客户输入错误的域名。你可以通过这个documentation for additional details。

https://stackoverflow.com/questions/69551801
复制相似问题