一般来说,对远程主机进行地址或者主机名过滤,采用在filter中处理,获取到远程访问的客户端主机的IP和主机名后,与xml配置文件中的允许或者禁止的IP地址相匹配,如果在其范围内,则允许通过,否则不允许访问。
其实更简单的方法是,直接在tomcat的server.xml文件中对其进行设置。设置如下:
(1)过滤IP地址:
在tomcat的conf/server.xml文件中的localhost的<Host>元素中加入如下的<Valve>元素(注意不是value):
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
deny="127.*,222。*" />
即当IP地址为127.0.0.1或者以222开头的客户端都将被拒绝。
(2)过滤主机名
<Valve className="org.apache.catalina.valves.RemoteHostValve"
deny="monster*" />
这样做的好处是显而易见的,就是根本不用修改在tomcat的应用程序即能对应用进行设置。
附:客户访问日志记录设置:
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="helloapp_access_log." suffix=".txt" pattern="%h %l %u %t %r %s %b" resolveHosts="true" />
客户请求记录设置:
<Valve class="org.apache.catalina.valves.RequestDumperValve" />
其实更简单的方法是,直接在tomcat的server.xml文件中对其进行设置。设置如下:
(1)过滤IP地址:
在tomcat的conf/server.xml文件中的localhost的<Host>元素中加入如下的<Valve>元素(注意不是value):
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
deny="127.*,222。*" />
即当IP地址为127.0.0.1或者以222开头的客户端都将被拒绝。
(2)过滤主机名
<Valve className="org.apache.catalina.valves.RemoteHostValve"
deny="monster*" />
这样做的好处是显而易见的,就是根本不用修改在tomcat的应用程序即能对应用进行设置。
附:客户访问日志记录设置:
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="helloapp_access_log." suffix=".txt" pattern="%h %l %u %t %r %s %b" resolveHosts="true" />
客户请求记录设置:
<Valve class="org.apache.catalina.valves.RequestDumperValve" />