java设置ip白名单

在Java中，设置IP白名单通常涉及到网络访问控制，特别是对于服务器端的应用程序。为了限制只允许特定IP地址的请求进入，你可以采用以下几种方法：

1. **Filtering I/O流**：使用`java.net.ServerSocket`或`java.nio.ServerSocketChannel`时，可以在创建监听套接字时设置过滤器，例如`java.net.InetAddress`的`equals()`方法检查客户端的IP是否在白名单中。

ServerSocket socket = new ServerSocket(port);
socket.setSoTimeout(5000); // 设置超时时间

InetAddress allowedIP = InetAddress.getByName("your whitelist IP");
Socket clientSocket;
while ((clientSocket = socket.accept()) != null) {
    if (allowedIP.equals(clientSocket.getInetAddress())) {
        handleClientConnection(clientSocket);
    } else {
        clientSocket.close(); // 如果不在白名单则关闭连接
    }
}

2. **Apache HttpClient库**：如果你正在处理HTTP请求，可以利用Apache HttpClient的拦截器机制，对每个请求的来源IP进行检查。

CloseableHttpClient httpClient = HttpClients.createDefault();
HttpGet httpGet = new HttpGet("http://example.com");
httpGet.setHeader("X-Forwarded-For", "your whitelist IP"); // 检查这个头信息

CloseableHttpResponse response = httpClient.execute(httpGet);
// ... 处理响应 ...

httpClient.close();

3. **Spring Security**：在Spring框架下，你可以配置`HttpSecurity`来实现IP白名单，通过`AccessDecisionManager`拒绝非白名单请求。

http.authorizeRequests()
   .antMatchers("/secret/**")
   .access("#oauth2.hasAnyRole('ADMIN')")
   .and()
   .requestMatchers(IPRequestMatcher.class)
   .permitAll()
   .anyRequest().authenticated();

在这个例子中，你需要自定义`IPRequestMatcher`类来检查IP地址。