通過IP控制登入系統

標籤：web 安全

項目中有這麼一個需求，就是系統只能在指定ip下登入，可以理解為內部系統,只可以在公司訪問

My Code是這樣寫的：入不入流不知道，但能解決問題。

獲得訪問IP代碼：

String ip = request.getHeader("x-forwarded-for"); 
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { 
ip = request.getHeader("Proxy-Client-IP"); 
} 
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { 
ip = request.getHeader("WL-Proxy-Client-IP"); 
} 
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { 
ip = request.getRemoteAddr(); 
} 

將此ip放在登入頁面的隱藏欄位中，然後判斷此ip值和提供的ip值是否相等，實現了通過ip控制登入系統的功能