java ip 白名单_java – Spring Security – 白名单IP范围

在Spring Security中，可以使用IP地址白名单来控制网络请求的访问权限。以下是一个简单的示例：

1. 在Spring Security配置文件中添加以下代码：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/api/**").hasIpAddress("192.168.0.0/16")
                .anyRequest().authenticated()
                .and().httpBasic();
    }
}

2. 这里我们定义了一个API，只允许IP地址为192.168.0.0/16的客户端访问，其他客户端将被拒绝。

3. 上述代码中的hasIpAddress()方法可以接受以下几种格式的IP地址：

- 单个IP地址，例如192.168.0.1。
- 以“/”分隔的CIDR格式，例如192.168.0.0/16表示所有以192.168.开头的IP地址。

4. 在这个示例中，我们仅使用了IP地址白名单来控制访问权限。然而，在实际应用中，还可以结合其他的安全措施来提高Web应用的安全性。