springboot 内置tomcat 只允许域名访问

Spring Boot 内置的 Tomcat 服务器默认只允许通过域名访问，这是为了增强应用的安全性和防止潜在的恶意访问。这种限制是通过配置 Tomcat 的连接器实现的。

在 Spring Boot 中，可以通过配置文件或代码来实现只允许域名访问的限制。

首先，可以在 application.properties 或 application.yml（根据你使用的文件格式）中添加以下配置：

server.address=域名或IP地址

在这个配置中，你可以指定允许访问的域名或IP地址（一般为本机域名或IP地址），Tomcat 只允许通过这个域名或IP地址进行访问。

如果你希望更精确地控制访问权限，可以在代码中进行配置。例如，你可以创建一个类（通常继承自 Spring Boot 的 WebSecurityConfigurerAdapter），然后重写 configure 方法，添加以下代码：

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/**")
            .hasIpAddress("指定的IP地址或IP地址范围")
            .and()
            .csrf()
            .disable();
    }
}

在这个配置中，你可以使用 hasIpAddress 方法来指定允许访问的IP地址或IP地址范围。所有其他的请求将被拒绝访问。

通过以上配置，就可以让 Spring Boot 内置的 Tomcat 只允许通过指定的域名或IP地址访问，增加应用的安全性。当然，具体的配置方式还取决于你的应用需求和实际情况。