java如何识别防ip访问

Java如何识别防IP访问

在Java Web开发中，我们经常会遇到防IP访问的问题，防IP访问是指通过设置白名单或黑名单，限制特定IP地址或者IP地址段对网站的访问，本文将介绍如何在Java中实现防IP访问的功能。

1、创建白名单和黑名单

我们需要创建一个包含允许访问的IP地址列表(白名单)和禁止访问的IP地址列表(黑名单)，这些列表可以是静态的，也可以是动态的，例如从数据库或配置文件中读取。

2、获取客户端IP地址

在Java Web应用中，我们可以通过HttpServletRequest对象获取客户端的IP地址，以下是一个简单的示例：

import javax.servlet.http.HttpServletRequest;
public String getClientIpAddress(HttpServletRequest request) {
    String ipAddress = request.getHeader("X-Forwarded-For");
    if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
        ipAddress = request.getHeader("Proxy-Client-IP");
    }
    if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
        ipAddress = request.getHeader("WL-Proxy-Client-IP");
    }
    if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
        ipAddress = request.getRemoteAddr();
    }
    return ipAddress;
}

3、检查IP地址是否在白名单或黑名单中

接下来，我们需要检查获取到的客户端IP地址是否在白名单或黑名单中，如果在白名单中，则允许访问；如果在黑名单中，则拒绝访问；如果不在白名单也不在黑名单中，则返回403禁止访问的错误信息。

import java.util.Arrays;
import java.util.List;
public boolean isIpAllowed(String clientIpAddress, List<String> whiteList, List<String> blackList) {
    if (whiteList != null && whiteList.contains(clientIpAddress)) {
        return true;
    } else if (blackList != null && blackList.contains(clientIpAddress)) {
        return false;
    } else {
        return false;
    }
}

4、实现防IP访问功能

我们需要在业务逻辑中调用上述方法，实现防IP访问的功能，在用户登录成功后，检查客户端IP地址是否被允许访问受保护的资源。

public void checkIpAccess(HttpServletRequest request) throws Exception {
    String clientIpAddress = getClientIpAddress(request);
    List<String> whiteList = Arrays.asList("192.168.1.1", "192.168.1.2", "192.168.1.3"); // 白名单IP地址列表
    List<String> blackList = Arrays.asList("192.168.1.4", "192.168.1.5"); // 黑名单IP地址列表
    if (isIpAllowed(clientIpAddress, whiteList, blackList)) {
        // IP地址在白名单中，允许访问受保护的资源
        System.out.println("IP地址在白名单中，允许访问受保护的资源");
    } else {
        // IP地址在黑名单中或不在白名单中，拒绝访问受保护的资源并返回403禁止访问的错误信息
        System.out.println("IP地址在黑名单中或不在白名单中，拒绝访问受保护的资源并返回403禁止访问的错误信息");
        throw new Exception("403 FORBIDDEN"); // 或者抛出其他自定义异常，如：return ResponseEntity.status(HttpStatus.FORBIDDEN).body("403 FORBIDDEN").build();
    }
}

相关问题与解答

1、如何从数据库或配置文件中读取白名单和黑名单？

答：可以使用Java的JDBC技术从数据库中读取白名单和黑名单，或者使用Java的Properties类从配置文件中读取，以下是一个简单的示例：

从数据库读取白名单和黑名单：

public class WhiteBlackListReader {
    public static List<String> readWhiteListFromDatabase() throws SQLException {
        List<String> whiteList = new ArrayList<>();
        Connection connection = null; // 建立数据库连接，具体实现根据实际情况而定
        PreparedStatement preparedStatement = null; // 创建预处理语句，具体实现根据实际情况而定
        ResultSet resultSet = null; // 执行查询操作，具体实现根据实际情况而定
        try {
            connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/test", "username", "password"); // 根据实际情况修改数据库连接信息和驱动名称等参数
            preparedStatement = connection.prepareStatement("SELECT * FROM white_black_list WHERE type = 'white'"); // 根据实际情况修改SQL语句和表名等参数
            resultSet = preparedStatement.executeQuery(); // 根据实际情况修改SQL语句和表名等参数
            while (resultSet.next()) {
                whiteList.add(resultSet.getString("ip_address")); // 根据实际情况修改字段名和类型等参数
            }
        } finally {
            if (resultSet != null) {
                resultSet.close(); // 根据实际情况修改关闭资源的方式等参数
            }
            if (preparedStatement != null) {
                preparedStatement.close(); // 根据实际情况修改关闭资源的方式等参数
            }
            if (connection != null) {
                connection.close(); // 根据实际情况修改关闭资源的方式等参数
            }
        }
        return whiteList; // 根据实际情况修改返回值的数据类型等参数
    }
}