如何允许应用程序仅通过某些 IP 可见？

Question

我正在使用 Eclipse、Tomcat 服务器和 Struts2 开发一个 Windows 应用程序。 我正在使用 LDAP 验证登录。

我只想允许特定的人查看我的应用程序，即 IP 为 173.12.12.12 的人可以查看它，而 173.12.12.72 不应该。

我该怎么做？

另外，如果有人输入了一个被禁用的 ID，应用程序不应该再在他的终端上运行。我该怎么做？

Answer 1

1234563 /p>

• 如果您想在您的应用服务器（在本例中为 Tomcat）中处理您的 IP 地址白名单，您必须在您的 context.xml (source) 中添加一个 RemoteAddrValve。

这两种方法都有效，但在 IP spoofing 的情况下都无法检测到真实 IP。恶意用户欺骗自己的 IP 地址（例如 with CURL 或使用 Firefox 插件（如 anonymoX））是很幼稚的。

您不应依赖 IP 地址来保护您的系统。但是您可以使用它们来增强经过身份验证的受信任用户的用户体验...一旦他们进入，您就可以假设他们没有恶意并开始按 IP 分析他们的设备以提供有针对性的功能。

Answer 2

如果它是 IP 范围，则从属性文件中获取 IP 值并对其进行验证。 如果是单个值，则从分配给用户的数据库中获取该值并对其进行验证。