给dubbo接口添加白名单——dubbo Filter的使用

最新推荐文章于 2024-08-02 00:12:33 发布

_tsubasa_

最新推荐文章于 2024-08-02 00:12:33 发布

阅读量6.5w

点赞数 11

分类专栏： dubbo 文章标签： dubbo spring java web

本文链接：https://blog.csdn.net/mj158518/article/details/47379799

版权

本文介绍了如何在Java Web应用中利用dubbo的Filter扩展功能实现接口的IP白名单。通过创建一个实现`com.alibaba.dubbo.rpc.Filter`的`AuthorityFilter`，并结合`IpWhiteList`进行IP校验，可以限制非白名单内的IP访问dubbo服务。配置文件中添加`META-INF/dubbo/com.alibaba.dubbo.rpc.Filter`文本文件，并在dubbo provider配置中指定filter，即可完成白名单设置。

摘要由CSDN通过智能技术生成

在开发中，有时候需要限制访问的权限，白名单就是一种方法。对于Java Web应用，Spring的拦截器可以拦截Web接口的调用；而对于dubbo接口，Spring的拦截器就不管用了。

dubbo提供了Filter扩展，可以通过自定义Filter来实现这个功能。本文通过一个事例来演示如何实现dubbo接口的IP白名单。

扩展Filter
实现com.alibaba.dubbo.rpc.Filter接口：

public class AuthorityFilter implements Filter {
    private static final Logger LOGGER = LoggerFactory.getLogger(AuthorityFilter.class);

    private IpWhiteList ipWhiteList;

    //dubbo通过setter方式自动注入
    public void setIpWhiteList(IpWhiteList ipWhiteList) {
        this.ipWhiteList = ipWhiteList;
    }

    @Override
    public Result invoke(Invoker<?> invoker, Invocation invocation) throws RpcException {
        if (!ipWhiteList.isEnabled()) {
            LOGGER.debug("白名单禁用");
            return invoker.invoke(invocation);
        }

        String clientIp = RpcContext.getContext().getRemoteHost();
        LOGGER.debug("访问