servlets - 检查请求来自的域或 IP？

Question

这个问题已经有答案了:

How do I get the remote address of a client in servlet? (11 个回答)

已关闭 7 年前。

我有一个 servlet，是否可以检查请求是否来自特定域(例如“example.com”)？

public abstract class MyServlet extends HttpServlet {

public void doPost(HttpServletRequest req, HttpServletResponse resp) 
    throws ServletException, IOException 
{
        if (didOriginateFrom("example.com", req)) {
            // ok to process
        }
    }
}

我有一台服务器将一些工作卸载到辅助服务器(上面)，只是想确保它只处理来 self 的主服务器的请求，

谢谢

Answer 1

以下方法为您提供发出请求的客户端主机的信息。

• HttpServletRequest.getRemoteAddr()
• HttpServletRequest.getRemoteHost()

这是您要查找的代码:

boolean didOriginateFrom(Sting host, HttpServletRequest req) {
   return req.getRemoteHost().contains(host);
} 

上述两种方法都提供有关客户端或发送请求的最后代理地址的信息。

尽管请求是通过多个代理发出的，但某些服务器可能会返回原始客户端地址。代理通过添加 X-Forwarded-For 将直接客户端的地址发送到服务器。 header 。因此，某些服务器可能会处理 X-Forwarded-For header 值并返回原始客户端地址。

以下是X-Forwarded-For的方法请求 header 可能看起来

X-Forwarded-For : originalclient, proxy1, proxy2, lastproxy