java 访问ip限制功能片段

该代码段展示了如何从HTTP请求中获取用户名、密码和IP地址,主要用于用户登录过程。首先,它尝试从不同的HTTP头中获取客户端IP,如果IP不可用或为本地环回地址,将使用默认值。然后根据IP地址的前缀判断是内部网络还是外部网络,从而调用不同的服务方法进行用户验证。验证成功后,将用户信息存储在session中。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

public ResponseResult login(HttpServletRequest request){
        String userName = request.getParameter("i_username");
        String password = request.getParameter("i_password");
        String ip = request.getHeader("x-forwarded-for");
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
            ip = request.getHeader("Proxy-Client-IP");
        }
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
            ip = request.getHeader("WL-Proxy-Client-IP");
        }
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
            ip = request.getRemoteAddr();
        }
        if ("0:0:0:0:0:0:0:1".equals(ip)) {
            ip = "127.0.0.1";
        }
        if (ip.split(",").length > 1) {
            ip = ip.split(",")[0];
        }
        System.out.println("--ip--"+ip);
        if(ip.startsWith("172.16")||ip.startsWith("192.168")||ip.startsWith("127.0")){
            ResponseResult result = userService.login(userName, password);
            if(result.getSuccess()) {
                request.getSession().setAttribute("userName", userName);
                request.getSession().setAttribute("user", result.getData());
            }
            return result;
        }else{
            ResponseResult result = userService.getIpState(userName, password);
            if(result.getSuccess()) {
                request.getSession().setAttribute("userName", userName);
                request.getSession().setAttribute("user", result.getData());
            }
            return result;
        }
        
    }

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值