java - 验证请求源是来自Internet还是Intranet

Question

我有在互联网上运行的应用程序，其中也包含一些管理模块。我不想让用户在互联网上访问我的管理模块。我希望来自内联网的请求可以访问管理模块。有没有办法在不开发服务管理组件的新应用程序的情况下控制它？

Answer 1

如果您使用 servlet，您可以添加过滤器并分析客户端 IP 地址(请参阅 this question )。
请注意，我们无法保证您能够以任何方式确定正确的地址。
更好的方法是将这种方法与某种身份验证(用户/密码、客户端证书等)结合起来。

如果可能的话，单独的应用程序也会更好。通过这种方式，您可以简化部署过程(在不同端口中运行的应用程序等)并使其更容易扩展，因为您的管理和常规应用程序负载、安全性、可用性等很可能有不同的要求。