IIS 7.5反向代理在转发之前authentication请求

我有一个内部网站,我想提供外部。 但是,我只想将其提供给我制作的移动应用程序。

内部网站不能改变,不能自行对外提供。 它也没有自己的authentication机制。

我的想法是有一个反向代理设置,只会转发来自我的应用程序的请求。

有没有一种方法来validation进入代理级别的请求,如果通过身份validation,则允许转发。

我在想也许每天的代码在url?

这听起来是否可行,还是有一个标准的方法来实现这一点? 我希望这是有道理的!

马丁