.net core mvc ip段白名单

在 .NET Core MVC 中，可以通过中间件来实现 IP 段白名单。下面是一个示例：

public class IpFilterMiddleware
{
    private readonly RequestDelegate _next;
    private readonly IConfiguration _configuration;

    public IpFilterMiddleware(RequestDelegate next, IConfiguration configuration)
    {
        _next = next;
        _configuration = configuration;
    }

    public async Task Invoke(HttpContext context)
    {
        var ipRanges = _configuration.GetSection("IpRanges").Get<List<string>>();
        var remoteIp = context.Connection.RemoteIpAddress;

        if (!IsIpAllowed(ipRanges, remoteIp))
        {
            context.Response.StatusCode = (int)HttpStatusCode.Forbidden;
            return;
        }

        await _next(context);
    }

    private bool IsIpAllowed(List<string> ipRanges, IPAddress remoteIp)
    {
        foreach (var ipRange in ipRanges)
        {
            if (IPAddressRange.Parse(ipRange).Contains(remoteIp))
            {
                return true;
            }
        }

        return false;
    }
}

public static class IpFilterMiddlewareExtensions
{
    public static IApplicationBuilder UseIpFilter(this IApplicationBuilder app)
    {
        return app.UseMiddleware<IpFilterMiddleware>();
    }
}

在 `Startup.cs` 文件中，可以通过以下方式将中间件添加到管道中：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // ...

    app.UseIpFilter();

    // ...
}

然后，在 `appsettings.json` 文件中，可以添加一个 `IpRanges` 配置节，其中包含允许访问应用程序的 IP 段列表：

{
  "IpRanges": [
    "192.168.0.1/24",
    "10.0.0.1/16"
  ]
}

上面的示例中，IP 段列表包括 `192.168.0.1/24` 和 `10.0.0.1/16`。这意味着所有以 `192.168.0.` 开头的 IP 地址都将被允许，以及所有以 `10.` 开头的 IP 地址都将被允许。