springboot ip拦截

Spring Boot中的IP拦截是指在应用程序中添加对访问IP地址的控制，以确保只有特定的IP地址或IP地址段可以访问某些资源或接口。这通常用于加强安全性，比如阻止未授权的外部访问，或者对内部网络服务进行访问控制。实现IP拦截通常需要使用Spring Security框架，因为它提供了非常灵活的拦截和过滤机制。

在Spring Boot中实现IP拦截的基本步骤如下：
1. 引入Spring Security依赖到你的项目中。
2. 创建一个配置类，继承`WebSecurityConfigurerAdapter`。
3. 在配置类中重写`configure`方法，使用`http.addFilterBefore`添加自定义过滤器。
4. 实现自定义的过滤器类，该类需要实现`Filter`接口，在`doFilter`方法中检查请求的IP地址，并决定是否放行。

示例代码如下：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
            .and()
            .addFilterBefore(new IpFilter(), ChannelProcessingFilter.class);
    }
}

public class IpFilter extends GenericFilterBean {
    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        HttpServletRequest httpRequest = (HttpServletRequest) request;
        String clientIp = getClientIP(httpRequest);
        if ("192.168.1.101".equals(clientIp)) {
            chain.doFilter(request, response); // 放行
        } else {
            // 可以选择重定向到某个页面或直接返回响应
            HttpServletResponse httpResponse = (HttpServletResponse) response;
            httpResponse.setStatus(HttpServletResponse.SC_FORBIDDEN);
            httpResponse.getWriter().write("Access Denied");
        }
    }
    
    private String getClientIP(HttpServletRequest request) {
        // 获取请求的IP地址，可能需要考虑反向代理等情况
        String xHeader = request.getHeader("X-FORWARDED-FOR");
        if (xHeader == null) {
            return request.getRemoteAddr();
        } else {
            return xHeader.split(",")[0]; // 取第一个IP
        }
    }
}