将 AppEngine 黑名单变成白名单

发布于 2024-09-30 14:03:00 字数 283 浏览 9 评论 0原文

AppEngine 允许定义黑名单，以禁止来自某些 IP 范围的访问 (http://code.google.com/appengine/docs/python/config/dos.html)。

我想做的是相反的：白名单，只允许从某些 IP 范围进行访问。

我不是一个网络专家，所以我希望得到一些帮助：如果我想限制对 130.100.120.0 到 130.100.123.255 范围内的 IP 的访问，可以使用 AppEngines 黑名单机制来完成，还是应该从我的应用程序内部进行检查？

谢谢。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

笔落惊风雨 2024-10-07 14:03:00

不，AppEngine 黑名单功能（此处记录了的作用更多是为了防止拒绝服务攻击等，因此，包含黑名单 IP 的文件最多可以包含 100 个 IP。因此，黑名单

似乎并不是真正用于工业强度的访问控制。您唯一的选择是在您的应用程序中进行检查。

回复收藏 0 原文

怀中猫帐中妖 2024-10-07 14:03:00

创建 Servlet 过滤器。像这样的东西：

public void doFilter(ServletRequest req, ServletResponse res,
                     FilterChain chain) throws IOException, ServletException {

    // replace with your custom IP checking
    if (!req.getRemoteAddr().equals("127.0.0.1")) {
        HttpServletResponse response = (HttpServletResponse) servletResponse;

        // send any response 
        response.sendError(404);
    }

    filterChain.doFilter(req, res);
}

Create a Servlet Filter. Something like this:

public void doFilter(ServletRequest req, ServletResponse res,
                     FilterChain chain) throws IOException, ServletException {

    // replace with your custom IP checking
    if (!req.getRemoteAddr().equals("127.0.0.1")) {
        HttpServletResponse response = (HttpServletResponse) servletResponse;

        // send any response 
        response.sendError(404);
    }

    filterChain.doFilter(req, res);
}

回复收藏 0 原文

~没有更多了~