记录Spring Security hasIpAddress（）失效的问题

于 2024-03-14 11:13:02 发布
阅读量383 收藏 9
点赞数 8
文章标签： spring boot java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63542293/article/details/136701989
版权 
提供一个接口给第三方调用，为了安全仅限192.168.1.100可访问
在SecurityConfig类中添加如下代码
// 允许访问此接口的ip地址
.antMatchers("/xxx/xxx/xxxxx").hasIpAddress("192.168.1.100")

重启项目后，发现任何ip都可以访问此接口。

查找原因发现是Nginx端口8080指向我本机ip端口8081，导致所有ip都可访问。

当访问http://192.168.1.100:8080/xxx/xxx/xxxxx 时，

会被Nginx自动转成http://192.168.1.100:8081/xxx/xxx/xxxxx 所以识别为可以访问的ip

解决办法是跳过Nginx，直接访问项目的端口即可

H丶嘟嘟
关注
  • 8
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Spring security如何实现记录用户登录时间功能
08-24
Spring Security 记录用户登录时间功能实现 Spring Security 框架提供了强大的身份验证和授权功能，然而在实际应用中，我们还需要记录用户的登录时间，以便于日后进行登录记录的追踪和分析。在本文中，我们将详细...
Spring Security跳转页面失败问题解决
08-25
Spring Security 跳转页面失败问题解决 Spring Security 是一个基于 Java 的安全框架，提供了强大的身份验证、授权和加密功能。然而，在使用 Spring Security 时，可能会遇到跳转页面失败的问题。本文将详细介绍 ...
springsecurity的登陆用户信息查询接口的校验或hasIpAddress()用法
weixin_42642782的博客
02-01 1731
springsecurity的登陆用户信息查询接口的校验或hasIpAddress()用法 一般的微服务架构下，auth服务都是单独的只做token颁发和校验的模块，所以当在进行用户登录或其他操作的时候，都需要调用其他的服务进行用户信息的查询和密码比对。 那么其他服务的这个接口的隐蔽性就会受到挑战。 但是发现在springsecurity的权限控制当中，有一个方法很好用： hasIpAddress() @Value(value = "${auth.address}") private Str
【Spring Security】如何设置hasIpAddress及获取客户端请求的IP进行有效配置
yidragon88xx的专栏
08-06 3059
首先第一个问题，设置hasIpAddress的方法为： 在实现WebSeurityConfig配置文件中的WebSecurity部分设置，例如 http.authorizeRequests().antMatchers("/admin/user/getByUserName").access("hasIpAddress('127.0.0.1')... 当通过服务发现方式来调用时，由于客户机可能存在多个网卡的情况，导致这个配置IP不准确的情况，这个时候需要通过Spring Security Web源.
Spring Security：spring安全框架(授权总结)
程序员小白
06-15 560
安全框架
SpringSecurity原理剖析及其实战（五）
weixin_43934626的博客
11-08 846
SpringSecurity原理剖析及其实战（五）1、用户授权（访问控制）2、基于权限的访问控制3、基于表达式的访问控制4、方法授权5 、授权原理6、授权流程 1、用户授权（访问控制） 什么是授权？ 授权的方式常分为两种，web授权和方法授权，web授权是通过url拦截进行授权，方法授权是通过方法拦截进行授权。他们都会调用accessDecisionManager进行授权决策，若为web授权则拦截器为FilterSecurityInterceptor；若为方法授权则拦截器为MethodSecurity
springboot 6.0版本，弃用.hasIpAddress()后，如何实现允许指定IP地址访问？（在acwing springboot课程中，实现允许IP:127.0.0.1访问）
最新发布
weixin_43162683的博客
01-31 345
springboot 6.0版本，弃用.hasIpAddress()后，如何实现允许指定IP地址访问？ 以acwing springboot 实现微服务：匹配系统时的SecurityConfig为示例。
Spring Security 实现IP白名单机制
neweastsun的专栏
03-08 1万+
Spring Security 实现IP白名单机制 本文讨论如何在Spring Security 中实现IP白名单机制。先看看默认实现机制，同时也讨论自定义AuthenticationProvider实现更加灵活的应用。 1. 默认实现 首先我们看下Java配置。使用hasIpAddress() 定义允许特定ip地址的用户访问特定资源。请看下面使用hasIpAddress()的配置： @Confi...
深入浅析 Spring Security 缓存请求问题
08-26
深入浅析 Spring Security 缓存请求问题 Spring Security 是一个功能强大且灵活的安全框架，提供了许多功能来保护 Web 应用程序的安全。其中一个非常重要的功能是缓存请求问题的解决方案。在本文中，我们将深入浅析...
Spring Cloud Gateway 整合 Spring Security 统一登录认证鉴权
02-24
6. **监控和日志**：为了保证系统的健壮性，应设置合适的监控和日志记录，以便在出现问题时能够快速定位。 在压缩包文件`spring_gateway_security_webflux`中，可能包含了示例代码或配置文件，用于演示如何在Spring...
SpringSecurity课程文档下载 pdf 教学
05-05
SpringSecurity课程文档下载 pdf 教学
spring security 动态管理IP（hasIpAddress）限制爆出异常UnsupportedOperationException
iteye_3066的博客
05-21 1309
org.apache.jasper.JasperException: java.lang.UnsupportedOperationException org.apache.jasper.servlet.JspServletWrapper.handleJspException(JspServletWrapper.java:541) org.apache.jasper.servlet.JspS...
本地访问本地机器时localhost和hasIpAddress('192.168.1.0/16')不匹配
iteye_3066的博客
05-20 859
因为当时用http://localhost:8081/bs/访问本地的应用程序时 request.getRemoteAddr() 获取到的是 127.0.0.1，所以和hasIpAddress('192.168.1.0/16')不匹配 要用地址 http://192.168.33.88:8081/bs/访问就可以了...
spring security 中httpSecurity的方法
秦城诗雨的博客
11-30 4016
spring security 中httpSecurity的方法 authorizeRequests() 开启配置： 一、匹配路径的方法 .antMatchers()：表达支持ant风格的路径通配符 .regexMatchers()：接受正则表达式来定义请求的路径 二、保护路径的配置方法 .authenticated()：表示需要认证,在执行请求时，必须要登录 .permitAll()：允许没有任何限制 .access(String springEl)：给定的spEl计算为true的话.
spring security 用户授权/访问控制
swadian2008的博客
09-12 1759
授权的方式包括 web 授权和方法授权，web授权是通过 url 拦截进行授权，方法授权是通过方法拦截进行授权。他们都会调用 accessDecisionManager 进行授权决策，若为web授权则拦截器为FilterSecurityInterceptor；若为方法授权则拦截器为MethodSecurityInterceptor。如果同时通过web 授权和方法授权则先执行web授权，再执行方法授权，最后决策通过，则允许访问资源，否则将禁止访问。
SpringBoot整合SpringSecurity系列(8)-角色权限控制
TianXinCoord的博客
04-22 2823
文章目录一、角色权限判断二、内置权限判断2.1 hasAuthority(String)2.2 hasAnyAuthority(String ...)2.3 hasRole(String)2.4 hasAnyRole(String ...)2.5 hasIpAddress(String) 一、角色权限判断 除了内置权限控制外，Spring Security 中还支持很多其他权限控制，这些方法一般都用于用户已经被认证后，判断用户是否具有特定的权限 例如登录微信之后，是否有权限发红包、发朋友圈等，后面的操作是
Spring Security（基础笔记1）
一个后端菜鸟的博客
02-15 833
文章目录前言认证:授权：一、Spring Security二、特征三、spring security 和 shrio的区别相同点不同点四、实例入门示例4. 登录原码解析（使用debug）自定义用户名和密码关键类自定义登录页面,用户登出和未认证授权的错误页面配置（403） 前言 认证: 身份验证是验证用户身份的过程。也就是说，当用户通过应用程序进行身份验证时，他们在证明自己实际上就是他们所说的身份。 授权： 授权本质上是访问控制-控制用户可以在应用程序中访问的内容（例如资源，网页等）。大多数用户通过使用角色
Spring Security 中的四种权限控制方式
热门推荐
江南一点雨的专栏
06-17 5万+
Spring Security 中对于权限控制默认已经提供了很多了，但是，一个优秀的框架必须具备良好的扩展性，恰好，Spring Security 的扩展性就非常棒，我们既可以使用 Spring Security 提供的方式做授权，也可以自定义授权逻辑。一句话，你想怎么玩都可以！ 今天松哥来和大家介绍一下 Spring Security 中四种常见的权限控制方式。 表达式控制 URL 路径权限 表达式控制方法权限 使用过滤注解 动态权限 四种方式，我们分别来看。 本文是 Spring Security
使用Spring Security 限制URL访问
neweastsun的专栏
02-13 2万+
使用Spring Security 限制URL访问 通常保护url方式有以下几种： 允许每个人访问的url 基于角色保护url 基于多个角色保护url 基于IP地址保护url 本文介绍如何通过spring security 实现这些功能。 指定URL 指定url最常用的方法是通过antMatcher，如果我们想保护下列url： url 访问限制 http...
SpringSecurity教学讲义.docx
12-04
SpringSecurity教学讲义是一份针对Spring Security 3.0的教程，它涵盖了Spring Security在Java Web开发中的重要角色。Spring Security是一个基于Spring框架的高级安全框架，它结合了AOP（面向切面编程）和Servlet...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值