Rails，如何知道请求是否来自本地主机？答案

【问题标题】：Rails, how to know if the request is coming from localhost?Rails，如何知道请求是否来自本地主机？
【发布时间】：2017-06-26 10:00:57
【问题描述】：

我必须确定请求是否来自本地主机。

我正在尝试：

请求http://localhost:3000

# MyController
request.local?     # -> 0
request.host       # -> localhost
request.ip         # -> ::1
request.remote_ip  # -> ::1

请求http://127.0.0.1:3000

# MyController
request.local?     # -> 0
request.host       # -> 127.0.0.1
request.ip         # -> 127.0.0.1
request.remote_ip  # -> 127.0.0.1

我想知道是否有标准的方法来做到这一点。这看起来像解决方案：ApplicationController.local_request?，但受到保护并且无法正常工作，因为request.local? 正在为本地请求返回0。

我也不能相信request.host，因为它可以被/etc/hosts 欺骗。

【问题讨论】：

【解决方案1】：

如果您查看source code，它是使用正则表达式完成的，因此0 是预期的正确结果

def local?
  LOCALHOST =~ remote_addr && LOCALHOST =~ remote_ip
end

更新 Rails 6.1（可能）

Rails 的当前 master 分支现在使用 match? 方法执行此操作，因此将返回 true 或 false

def local?
  LOCALHOST.match?(remote_addr) && LOCALHOST.match?(remote_ip)
end

【讨论】：