Làm cách nào để hạn chế quyền truy cập theo địa chỉ IP với Tomcat?

Question

Có ai biết nếu Tomcat có thể hạn chế quyền truy cập vào một ứng dụng nhất định theo địa chỉ IP (như Apache .htaccess)?

Answer 1

Bạn thêm Valve vào Context trong context.xml (cụ thể, org.apache.catalina.valves.RemoteAddrValve). Xem tài liệu trên Remote Host Filters.

Answer 2

Đây là một ví dụ:

trong \ apache-tomcat-7.0.33 \ conf \ server.xml:

<Engine name="Catalina" defaultHost="localhost"> 
    ... 
    ... 
    ... 
    <Valve className="org.apache.catalina.valves.RemoteAddrValve" 
     allow="10\.132\.77\.55|10\.132\.76\.120|10\.132\.77\.47"/> 
    ... 
</Engine> 

Answer 3

Trong Tomcat 7, bạn có thể cấu hình nó trong web.xml.

Nếu ứng dụng dành cho tất cả ứng dụng web, bạn có thể định cấu hình trong tomcat7/conf/web.xml, nếu chỉ dành cho một ứng dụng web, bạn có thể định cấu hình trong tomcat7/webapps/$(WEB_APP)/WEB-INF/web.xml, rất thuận tiện.

Cấu hình sử dụng bộ lọc RemoteAddrFilter, có một ví dụ trong Container Provided Filters.