有没有办法在 Grails 的 Shiro 过滤器中获取客户端/调用者的 IP 地址

Question

抱歉，如果这是一个愚蠢的问题。我有一些在 Grails 控制器中实现的 Web 服务调用，并且我们使用 Shiro 插件来确保安全。我希望能够为某些操作创建 IP 地址白名单，这些操作只能来自我们自己的服务器或值得信赖的合作伙伴。我发现关于这个主题的文档有点多余。我的第一个想法是尝试在这里实施白名单。如果有更简单的方法来做到这一点，我不会感到惊讶。我是一位 Shiro 新手。肯定可以使用 Shiro for Dummies 的副本！

class ShiroSecurityFilters {
     def filters = {
        all(uri: "/**") {
            before = {
                // Ignore direct views (e.g. the default main index page).
                if (controllerName in ['foo', 'bar']) {
                  return true
                }
                 // Access control by convention.
                accessControl()
            }
        }
    }
}

Answer 1

您应该有权访问过滤器中的 request 对象，并且可以调用 request.getRemoteAddr() 来访问 IP 地址。