Tomcat限制用域名访问，拒绝ip访问

http://blog.csdn.net/zranye/article/details/7744397
分类： tomcat 2012-07-13 18:37 784人阅读 评论(0) 收藏 举报

今天跑了几个月的项目被要求不能用ip访问，只能通过域名来访问。工信部一声号召，多 少服务器托管商的电话忙碌得要死，最最苦逼的是我们这些码农啊，敲代码辛苦吧？现在还得让你干点偏活，得把ip访问限制住，而且错误页面都要指定，这也太 无理取闹了吧。网上找了好久，也算是弄好了，分享一下，让大家都可以参考一下。

思维其实很简单，就是在你的虚拟主机配置两个host，一个是你注册的域名，一个是你的服务机的ip地址：

假设你现在的ip地址是：192.168.0.1，域名是：www.jacob.Ye.com；需要指定的项目名在:wapapps/ranChart

那么配置tomcat的时候，就应该这样配，首先为了满足不能通过ip来指定我们的网站(貌似百度都可以，为什么工信部就不让我们小网站存活呢)，最好默认的defaultHost不指定到网站的<Host:

 

[html] view plain copy

1. <Engine name="Catalina" defaultHost="www.google.com.hk">  
2.     <Host name="www.jacob.Ye.com"  appBase="webapps/ranChart"  
3.             unpackWARs="true" autoDeploy="true"  
4.             xmlValidation="false" xmlNamespaceAware="false">  
5.     </Host>  
6.     <Host name="192.168.0.1"  appBase="webapps/errorApps"  
7.        unpackWARs="true" autoDeploy="true"  
8.        xmlValidation="false" xmlNamespaceAware="false">  
9.     </Host>  
10. </Engine>  

默认指到其他工程，我这里是故意将defaultHost指向www.google.com.hk。为什么加一个192.168.0.1 的<Host 呢？这里是为了扑捉到通过在浏览器敲ip的用户，然后做自己想要的处理。本人被idc商要求要指定到一个这样的界面:

为了这一无理取闹的要求，只有配一个真实的app给 它， appBase="webapps/errorApps" ，这是一个可用的工程，就是工程下面是一个ROOT文件夹，里面有META-INF，WEB-INF两个文件夹，在WEB-INF文件夹下面添加一个 web.xml，内容为:

[html] view plain copy

1. <span style="font-size:16px;"><?xml version="1.0" encoding="utf-8"?>  
2. <web-app version="2.5" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee">  
3. <welcome-file-list>  
4.   <welcome-file>index.html</welcome-file>   
5.   </welcome-file-list>  
6. </web-app></span>  

再回到ROOT文件夹下面，添加一个index.html，内容为:

[html] view plain copy

1. <span style="font-size:16px;"><h1>Bad Request (Invalid Hostname)</h1></span>  

一句话，就可以了。

这样做的目的，是为了展示一个页面给用户。一个错误的请求，在谷歌浏览器上面看可以，但是在ie上看就会看到404了，所以说这个要求其实是很无理取闹的要求。

这样就可以实现限制通过ip来访问你的项目了。并且可以指定到自己想要指定的页面。

希望对大家有帮助。有不会的地方或者疑问，可以留言指出。