阻止我的javascript在另一个网站上运行

Question

我的服务器有一个javascript文件,我只想让某些网站能够运行它.我知道可以使用它的少数网站.

在ASP.NET MVC或ASP.NET Core中,如何限制javascript被发送到流氓网站？

Answer 1

你不能100%避免它,但你可以检查window.location原点是否匹配.

if (location.origin.toLowerCase() !==  'http://example.com') {
    // you can't use me
}