如何配置 Jetty 服务器以禁止 Web 应用程序开发服务器外部的连接？

Question

我正在开发一个 Java Web 应用程序，使用 Jetty 作为 Windows 7 计算机上的应用程序服务器，并在 localhost:8080 上运行它。

出于安全目的 - 确保我的应用程序对其他人不可见 - 我想确保它绑定到 localhost:8080 （即 127.0.0.1），并非所有接口（据我所知可能是默认接口）。

我读过，如果您仅绑定到 127.0.0.1，则该端口将不会对扫描您的外部 IP 地址的人开放，并且 因此该应用程序基本上是不可见的，除了我之外，当我正在开发（例如，在咖啡店使用笔记本电脑工作时）。

我不知道如何在 Jetty 中执行此操作。

我听说服务器程序通常有一个选项来指定要绑定哪些 IP 地址。

因此，我尝试将以下 jetty-web.xml 添加到我的网络应用程序的 WEB-INF 目录中，但我无法判断它是否有效。在添加此内容之前和之后，netstat -an 均表示它正在 8080 上LISTENING：

<?xml version="1.0"  encoding="ISO-8859-1"?>
<!DOCTYPE Configure PUBLIC "-//Mort Bay Consulting//DTD Configure//EN" "http://jetty.mortbay.org/configure.dtd">

<Configure class="org.mortbay.jetty.servlet.WebApplicationContext">

    <!-- Uncomment to restrict context by real host -->
    <Set name="Hosts">
      <Array type="java.lang.String">
        <Item>127.0.0.1</Item>
      </Array>
    </Set>  


    <!-- uncomment to map context by virtual host.
    <Set name="virtualHosts">
      <Array type="java.lang.String">
        <Item></Item>
        <Item>127.0.0.1</Item>
        <Item>localhost</Item>
        <Item>www.acme.com</Item>
      </Array>
    </Set>
    -->

</Configure>

Answer 1

解决此问题的更好方法是在操作系统中使用防火墙。如果您不希望人们从外部连接到端口 8080，请在防火墙中阻止它。如果您在笔记本电脑上运行服务并在不受信任的网络中使用它，我希望您使用防火墙来阻止您不想要的访问。通过这种方式，您可以在一个位置阻止访问，而不是在配置中阻止侦听端口的每个应用程序。