Tomcat限制用域名访问，拒绝ip访问

今天跑了几个月的项目被要求不能用ip访问，只能通过域名来访问。工信部一声号召，多少服务器托管商的电话忙碌得要死，最最苦逼的是我们这些码农啊，敲代码辛苦吧？现在还得让你干点偏活，得把ip访问限制住，而且错误页面都要指定，这也太无理取闹了吧。网上找了好久，也算是弄好了，分享一下，让大家都可以参考一下。

思维其实很简单，就是在你的虚拟主机配置两个host，一个是你注册的域名，一个是你的服务机的ip地址：

假设你现在的ip地址是：192.168.0.1，域名是：www.jacob.Ye.com；需要指定的项目名在:wapapps/ranChart

那么配置tomcat的时候，就应该这样配，首先为了满足不能通过ip来指定我们的网站(貌似百度都可以，为什么工信部就不让我们小网站存活呢)，最好默认的defaultHost不指定到网站的<Host:

 

<Engine name="Catalina" defaultHost="www.google.com.hk">
    <Host name="www.jacob.Ye.com"  appBase="webapps/ranChart"
            unpackWARs="true" autoDeploy="true"
            xmlValidation="false" xmlNamespaceAware="false">
    </Host>
    <Host name="192.168.0.1"  appBase="webapps/errorApps"
       unpackWARs="true" autoDeploy="true"
       xmlValidation="false" xmlNamespaceAware="false">
    </Host>
</Engine>

默认指到其他工程，我这里是故意将defaultHost指向www.google.com.hk。为什么加一个192.168.0.1的<Host 呢？这里是为了扑捉到通过在浏览器敲ip的用户，然后做自己想要的处理。本人被idc商要求要指定到一个这样的界面:

为了这一无理取闹的要求，只有配一个真实的app给它， appBase="webapps/errorApps" ，这是一个可用的工程，就是工程下面是一个ROOT文件夹，里面有META-INF，WEB-INF两个文件夹，在WEB-INF文件夹下面添加一个web.xml，内容为:

<?xml version="1.0" encoding="utf-8"?>
<web-app version="2.5" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee">
<welcome-file-list>
  <welcome-file>index.html</welcome-file> 
  </welcome-file-list>
</web-app>

再回到ROOT文件夹下面，添加一个index.html，内容为:

<h1>Bad Request (Invalid Hostname)</h1>

一句话，就可以了。

这样做的目的，是为了展示一个页面给用户。一个错误的请求，在谷歌浏览器上面看可以，但是在ie上看就会看到404了，所以说这个要求其实是很无理取闹的要求。

这样就可以实现限制通过ip来访问你的项目了。并且可以指定到自己想要指定的页面。

希望对大家有帮助。有不会的地方或者疑问，可以留言指出。