Spring Security 实现IP白名单机制

Spring Security可以通过配置IP白名单来限制特定IP地址的访问。实现IP白名单机制的步骤如下：

1. 创建一个IP白名单过滤器，该过滤器用于过滤请求。在过滤器中，获取请求的IP地址，并将其与白名单列表进行比较。

public class IpFilter extends OncePerRequestFilter {

    private final List<String> whitelist = Arrays.asList("192.168.1.100", "192.168.1.101");

    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException {
        String ipAddress = request.getRemoteAddr();
        if (whitelist.contains(ipAddress)) {
            filterChain.doFilter(request, response);
        } else {
            response.setStatus(HttpStatus.FORBIDDEN.value());
        }
    }

}

2. 在Spring Security配置文件中配置该过滤器，并将其添加到过滤器链中。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private IpFilter ipFilter;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .addFilterBefore(ipFilter, BasicAuthenticationFilter.class)
            .authorizeRequests()
            .anyRequest().authenticated()
            .and()
            .httpBasic();
    }

}

在上述配置中，我们将IP过滤器添加到了基本认证过滤器之前，以确保所有请求都受到IP白名单的限制。

3. 测试IP白名单机制。使用一个不在白名单列表中的IP地址进行访问，应该会返回HTTP 403 Forbidden状态码。而使用白名单列表中的IP地址进行访问，应该可以正常访问。