Cách xác định kết nối đến từ máy cục bộ

Question

Tôi có một SocketServer chấp nhận các kết nối đến. Vì lý do bảo mật, tôi chỉ nên cho phép các kết nối cục bộ (các kết nối từ máy mà máy chủ đang chạy).

Làm cách nào để xác định liệu kết nối đến có đến từ một máy khác không? Mã sau có an toàn cho điều này không?

Socket socket = someServerSocket.accept(); 
String remoteAddress = socket .getInetAddress().getHostAddress(); 
if (!fromThisMachine(remoteAddress)) { 
    // Not from this machine. 
} 

khi fromThisMachine() phương pháp là như thế này:

public boolean fromThisMachine(String remoteAddress) { 
    try { 
     Enumeration<NetworkInterface> interfaces = NetworkInterface.getNetworkInterfaces(); 
     while (interfaces.hasMoreElements()) { 
      NetworkInterface networkInterface = interfaces.nextElement(); 
      Enumeration<InetAddress> addresses = networkInterface.getInetAddresses(); 
      while (addresses.hasMoreElements()) { 
       InetAddress inetAddress = addresses.nextElement(); 
       String hostName = inetAddress.getHostName(); 
       String hostAddr = inetAddress.getHostAddress(); 
       if (hostName.equals(remoteAddress) || hostAddr.equals(remoteAddress)) { 
        return true; 
       } 
      } 
     } 
    } catch (Exception e) { 
     e.printStackTrace(); 
     return false; 
    } 
    log("Unauthorized request to server from: " + remoteAddress); 
    return false; 
} 

Cảm ơn, Mohsen

Answer 1

Nếu bạn muốn giới hạn các kết nối từ localhost, sau đó xác định rằng khi bạn mở ServerSocket. Nếu bạn chỉ nghe trên localhost, thì bạn sẽ chỉ nhận được các kết nối từ localhost.

int port = ..... 
    SocketAddress socketAddress = new InetSocketAddress("127.0.0.1", port); 
    ServerSocket serverSocket = new ServerSocket(); 
    serverSocket.bind(socketAddress); 
    serverSocket.accept(); 

Answer 2

Cảm ơn skaffman. Đoạn mã sau đã làm việc với một thao tác nhỏ (mã hóa cứng 127.0.0.1).

int port = ..... 
SocketAddress socketAddress = new InetSocketAddress("127.0.0.1", port); 
ServerSocket serverSocket = new ServerSocket(); 
serverSocket.bind(socketAddress); 
serverSocket.accept(); 

Nếu tôi đọc địa chỉ cục bộ từ InetAddress.getLocalHost(), người dùng mạng khác trên cùng một mạng con vẫn có thể xem máy chủ của tôi.

Mohsen.

Answer 3

InetAddress.getByName (null) luôn trả về địa chỉ vòng lặp. Xem javadoc

int port = ..... 
    SocketAddress socketAddress = 
     new InetSocketAddress(InetAddress.getByName(null), port); 
    ServerSocket serverSocket = new ServerSocket(); 
    serverSocket.bind(socketAddress); 
    serverSocket.accept();