Springboot接口添加IP白名单限制

最新推荐文章于 2025-10-10 18:24:23 发布

原创

最新推荐文章于 2025-10-10 18:24:23 发布 · 7.9k 阅读

45 ·

CC 4.0 BY-SA版权

文章标签：

#spring boot #网络 #java

本文介绍了如何在Springboot项目中通过自定义拦截器和数据库实现接口的IP白名单限制。首先，创建并实现HandlerInterceptor接口来获取和验证请求IP，接着将拦截器注入Spring容器。然后，通过Service和Mybatis-plus查询IP白名单数据库表，如果IP在白名单内则允许请求，否则拦截。测试表明，正确配置IP可以正常访问，非白名单IP会被拦截，从而有效保护系统免受恶意攻击。

实现流程：自定义拦截器——注入拦截器——获取请求IP——对比IP是否一致——请求返回

文章背景：接口添加IP白名单限制，只有规定的IP可以访问项目。

实现思路：添加拦截器，拦截项目所有的请求，获取请求的网络IP，查询IP是否在白名单之中，白名单设置在数据库中，用一张表存储，若在表中有此IP则进行下一步，不在则进行请求拦截，返回到客户端。

实现方式：HandlerInterceptor+MySQL+Mybatis-plus

自定义拦截器，创建类并且实现HandlerInterceptor接口，即可成为拦截器。

HandlerInterceptor接口提供了三个方法，三个方法分别如下
preHandle方法	在业务处理器处理请求之前进行调用，可以用做权限校验，token验证等等。结果返回true继续执行，结果返回false拦截请求。
postHandle方法	在业务处理器处理请求执行完成后，生成视图之前执行。
afterCompletion方法	在业务处理器执行完成之后，可以用做清理资源，日志记录等等。

自定义拦截器：实现HandlerInterceptor接口，重写preHandle方法，在preHandle添加获取IP的方法和IP检验业务。代码中涉及到的testEngineerService.getIp()方法在下边！！！

import com.alibaba.fastjson.JSON;
import com.lifel.service.TestEngineer.TestEngineerService;
import com.lifel.utils.ToolsResultEntity;
import lombok.extern.slf4j.Slf4j;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.web.context.WebApplicationContext;
import org.springframework.web.context.support.WebApplicationContextUtils;
import org.springframework.web.servlet.HandlerInterceptor;

import

最低0.47元/天解锁文章