Web 如何防止未经授权的计算机访问网站

我为一家公司开发了一个web应用程序。由于该公司在全国各州都设有办事处，因此该网络应用程序将被上传到互联网上

是否可以限制对web应用程序的访问，使其仅了解公司使用的计算机；也许可以使用他们的

MAC

地址

---

或者，有没有一种有效的方法将访问网站的权限限制为仅可识别的计算机？谢谢您的建议。

如果公司有专用IP地址池，您可以阻止来自此地址池之外的计算机的访问。否则，您最好授权有权访问您的应用程序的人员。

是的，这叫做让他们登录。MAC地址仅在internet上的各个节点之间使用。它们不是全程发送的。需要VPN访问，并且只在内部网上提供。谢谢@lenik的回答。用户在使用web应用程序之前需要登录。但攻击者仍然可以尝试破解用户密码。“授权人员”作为您的最佳选择是否与通常的表单登录不同？“授权人员”通常指普通的旧登录，但是您可以使用当代表单，如

OAuth2

，以减轻存储密码和处理所有用户安全数据的负担。