基于openresty实现IP白名单+时间段访问控制

1.安装openresty

这里安装openresty我就不说了，如果有需要可以去openresty官网看一下如何安装，很简单的OpenResty® - 开源官方站

2.项目目的

主要是之前上面要求我做一个nginx访问控制白名单，之前一直是使用map+if条件判断控制的，但是这样的话每次有新的白名单都需要去手动添加，并且重启nginx服务才可以，很繁琐，所以我在想可不可以使用lua代码来控制，并且实现无需重启添加白名单，并且我在里面添加了web页面添加IP，更加方便。

3.开始部署

下面是我的访问控制代码，里面的--[[ ]]--是我自己粗略写的注释，里面添加白名单主要是配合web页面，也可以自己curl伪造请求，查询我么有写web页面。所以直接伪造请求的。

package.path = '/opt/openresty/nginx/conf/lua/?.lua;;'
local json = require "cjson.safe"
local file_path = "/opt/openresty/nginx/conf/lua/file.txt"
local ip_white_module = require "modular_ip_white"
--获取时间，将时间转换为小时
local currentUnixTime = os.time()
local currentHour = tonumber(os.date("%H", currentUnixTime))
local client_id = ngx.var.remote_addr
local uuid = ngx.var.request_id
--获取上传body
ngx.req.read_body()
local request_body = ngx.req.get_body_data()
local decoded_data = json.decode(request_body)
--ngx.log(ngx.ERR,"现在白名单长度:",#ip_white_module.ip_white())

--[[
1.这里是判断白名单表里面是否为空，如果是空的，那么就重新加载一下用来记录白名单文件里面的IP地址，这也是防止重启以后表自动滞空
无法加载
]]--
if #ip_white_module.ip_white() <= 1 then
    ip_white_module.all_ip_white(ip_white_module.ip_white())
end

--[[
2.这里是健康检查和白名单提交还有白名单html的接口，这些我没有做限制，后续我是在白名单提交页面添加了密码
]]--
--判断是否无条件放行接口
if ngx.var.uri == "/health" or ngx.var.uri == "/ip-white-add/index.html" or ngx.var.uri == "/ip-white-add/" then
    return
--添加白名单逻辑

--[[
3.这里就是在页面点击提交白名单的时候走的逻辑，获取上传数据的body，然后循环读取body内的IP地址，写入到记录文件里面，顺便写入白名单表中
]]--
elseif ngx.var.uri == "/put-add-ip" then
    --解析成功将body数据写入file.txt文件
    if decoded_data then
        local file = io.open(file_path, "a+")
        if file then
            --循环读取body数据
            for _, value in ipairs(decoded_data) do
                --ngx.log(ngx.ERR,"写入IP白名单:",value)
                if ip_white_module.is_ipv4(value) or ip_white_module.is_ipv6(value) then