给dubbo接口添加白名单——dubbo Filter的使用

最新推荐文章于 2024-05-23 20:06:15 发布

转载最新推荐文章于 2024-05-23 20:06:15 发布 · 74 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/toSeeMyDream/p/5807976.html

本文介绍了一种使用Dubbo Filter实现服务端IP白名单的方法。通过AuthorityFilter类拦截远程调用并验证客户端IP是否在允许列表内。适用于需要限制访问权限的场景。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在开发中，有时候需要限制访问的权限，白名单就是一种方法。对于Java Web应用，Spring的拦截器可以拦截Web接口的调用；而对于dubbo提供了Filter来实现这个功能。本文通过一个事例来演示如何实现Filter

实现com.alibaba.Filter接口：

public class AuthorityFilter implements Filter {
    private static final Logger LOGGER = LoggerFactory.getLogger(AuthorityFilter.class);

    private IpWhiteList ipWhiteList;

    //dubbo通过setter方式自动注入
    public void setIpWhiteList(IpWhiteList ipWhiteList) {
        this.ipWhiteList = ipWhiteList;
    }

    @Override
    public Result invoke(Invoker<?> invoker, Invocation invocation) throws RpcException {
        if (!ipWhiteList.isEnabled()) {
            LOGGER.debug("白名单禁用");
            return invoker.invoke(invocation);
        }

        String clientIp = RpcContext.getContext().getRemoteHost();
        LOGGER.debug("访问ip为{}", clientIp);
        List<String> allowedIps = ipWhiteList.getAllowedIps();
        if (allowedIps.contains(clientIp)) {
            return invoker.invoke(invocation);
        } else {
            return new RpcResult();
        }
    }
}

注意：只能通过setter方式来注入其他的bean，且不要标注注解！

dubbo/com.alibaba.Filter，内容如下：

xxxFilter=com.xxx.AuthorityFilter

修改dubbo:provider中添加配置的dubbo:provider filter="xxxFilter"> <dubbo:parameter key="qaccesslog" value="9"/> <dubbo:parameter key="qloglevel" value="8"/> </dubbo:provider>

这样就可以实现dubbo接口的IP白名单功能了。

转载于:https://www.cnblogs.com/toSeeMyDream/p/5807976.html