是否可以通过在WildFly中进行配置来限制访问？

debugcn 发表于 Dev

瓦尔萨拉伊·维斯瓦纳森（Valsaraj Viswanathan）

是否有任何方法可以通过在WildFly中进行配置来限制访问。我想知道是否可以添加只能访问服务器的IP列表？有什么办法可以将服务器级别的IP列入黑名单？

我正在检查以下功能：http : //boseca.blogspot.in/2010/12/programmatically-addremove-ip-security.html

阿米特·纳朗（Amit Narang）

您还可以通过添加filter-ref和expression过滤器在JBOSS级别上实现IP过滤器，如下所示

 <subsystem xmlns="urn:jboss:domain:undertow:3.0" statistics-enabled="true" instance-id="instanceid">
        <buffer-cache name="default"/>
        <server name="default-server">
            <ajp-listener name="ajp" max-connections="1200" write-timeout="600000" read-timeout="30000" allow-equals-in-cookie-value="true" record-request-start-time="true" socket-binding="ajp"/>
            <http-listener name="default" allow-equals-in-cookie-value="true" socket-binding="http"/>
            <host name="default-host" alias="localhost">
                <location name="/" handler="welcome-content"/>
                  <access-log suffix=".log" prefix="access" pattern="%a %h %{i,sm_user} %u %t %r %s %b %T"/>
                  <filter-ref name="limit-connections"/>
                <filter-ref name="ipaccess"/>
                <single-sign-on/>
            </host>
        </server>
        <servlet-container name="default">
            <jsp-config/>
            <websockets/>
        </servlet-container>
        <handlers>
            <file name="welcome-content" path="${jboss.home.dir}/welcome-content"/>
        </handlers>
         <filters>
            <request-limit name="limit-connections" queue-size="100" max-concurrent-requests="1200"/>
            <expression-filter  module="io.undertow.core" name="ipaccess" expression="ip-access-control[default-allow=false, acl={'10.0.0.1 deny', '10.0.0.0/24 allow'}]"/>
        </filters>
    </subsystem>

本文收集自互联网，转载请注明来源。

如有侵权，请联系[email protected] 删除。