java - 使用 Spring Security 的 IP 过滤器

Question

我想知道如何使用 Spring Security 通过 IP 过滤用户对我的 Web 应用程序的访问。我应该扩展 AbstractAuthenticationProcessingFilter 或类似的东西并以我自己的方式覆盖它的方法吗？如果是这样，您能否在 web.xml 中给出这样的扩展示例和过滤器描述示例？提前致谢。

附:在我的应用程序中，我也有 Spring Security 支持(使用默认 org.springframework.web.filter.DelegatingFilterProxy)，但我希望它不仅检查用户凭据，还检查他们的 IP。

Answer 1

一种方法是使用 Spring Security 的 Web Security Expressions .例如:

<http use-expressions="true">
    <intercept-url pattern="/admin*"
        access="hasRole('admin') and hasIpAddress('192.168.1.0/24')"/>
    ...
</http>