ASP.NET MVC：检查是否来自同一项目和指定的控制器和操作的引用

如何解决ASP.NET MVC：检查是否来自同一项目和指定的控制器和操作的引用

我正在开发一个 ASP.NET MVC 项目。我有一个包含静态 base64 图像的操作。

我希望此操作仅在从 myproject/allowedController/allowedAction 调用时呈现正确的图像，否则显示不同的图像。

我也想限制是否有人登录我的网站并直接打开图片网址，但引用总是返回为空。

我尝试使用此代码：

string host = Request.ServerVariables["HTTP_REFERER"].ToString().Replace("http://","").Replace("https://","").ToLower();   
//string host = Request.UrlReferrer.Host.ToString().Replace("http://","").ToLower();

 string localPath = Request.UrlReferrer.LocalPath.ToString().ToLower();

 if (host != "www.mydomain.com")
 {
       throw new Exception("unauthorized request code 1");
 }

 if (!(localPath.StartsWith("/allowedController/allowedAction")))
 {
        throw new Exception("unauthorized request code2");
 }

主机总是抛出错误

未将对象引用设置为对象的实例