spring controller只接受本地请求

Question

Spring Security是否有任何简单方法可以锁定@Controller以仅接受来自同一（本地）主机的请求？

我在看这篇文章： Securing servlet URL without using username password authentication

但是，我想知道这是否是实际的最佳做法与其他一些安全措施。

Answer 1

您可以在过滤器安全拦截器中使用hasIpAddress表达式。

<http use-expressions="true">
    <intercept-url pattern="/**" access="hasIpAddress('127.0.0.1/32')"/>
    ...
</http>