学习和测试WebApi项目限制客户端ip访问接口(基于中间件)

WebApi项目需要限制仅允许有限的客户端访问接口,百度相关内容,网上很多介绍WebApi接口IP限流的文章,稍微调整就能用于限制IP访问,微软官网中也有文章介绍客户端 IP 安全列表(参考文献1),可以通过中间件、过滤器等多种方式实现IP访问限制,本文学习和测试基于中间件实现WebApi接口限制客户端ip访问的基本用法。
  基于中间件做IP限制,需要自定义中间件类,每次客户端访问前都会调用该中间件,从中间件中获取客户端访问IP并判断是否在指定的IP集合中,在的话允许访问接口,否则直接返回错误信息。
  自定义中间件类的代码及其在program.cs文件中的使用方式如下所示:

csharp 复制代码
// 自定义中间件类
public class IpFilterMiddleware
{
    private readonly RequestDelegate _next;
    private readonly string[] _allowedIps;

    public IpFilterMiddleware(RequestDelegate next, IConfiguration config)
    {
        _next = next;
        _allowedIps = config.GetSection("AllowedIps").Get<string>().Split(','); 
    }

    public async Task Invoke(HttpContext context)
    {
        var clientIp = context.Connection.RemoteIpAddress?.ToString(); 址
        if (_allowedIps.Contains(clientIp))
        {
            await _next(context); 
        }
        else
        {
            context.Response.StatusCode = 403; // 返回403 Forbidden状态码
            await context.Response.WriteAsync("客户端IP禁止访问WebApi接口"); 
        }
    }
}

//使用中间件类
var app = builder.Build();

// Configure the HTTP request pipeline.
if (app.Environment.IsDevelopment())
{
    app.UseSwagger();
    app.UseSwaggerUI();
}

app.UseMiddleware<IpFilterMiddleware>();//使用中间件类

app.UseWebSockets();

实现上面的代码后,客户端调用WebApi接口时即在IpFilterMiddleware中进行IP过滤,禁止访问的效果如下图所示:

参考文献:

1\]https://learn.microsoft.com/zh-cn/aspnet/core/security/ip-safelist?view=aspnetcore-9.0 \[2\]https://blog.csdn.net/sd7o95o/article/details/145102403

相关推荐
Lilixxs9 小时前
VBA 中使用 ADODB 操作 SQLite 插入中文乱码问题
数据库·中间件·sqlite·乱码·vba·odbc·adodb
Ray Song2 天前
【FastDDS】Layer DDS之Domain (01-overview)
中间件·自动驾驶·fastdds·dds层概览
Thuni_soft2 天前
权威认证!华宇TAS应用中间件获得商用密码产品认证证书
中间件·商用密码认证
Ray Song2 天前
【FastDDS】Layer DDS之Domain ( 03-DomainParticipantListener)
中间件·自动驾驶·fastdds
ByteBlossom3 天前
SpringBoot集成Kafka实战应用
spring boot·中间件·kafka
驾驭人生3 天前
基本IP保护 Swagger UI 的中间件
中间件
瀚高PG实验室3 天前
金蝶中间件适配HGDB
中间件·瀚高数据库
武子康3 天前
Java-114 深入浅出 MySQL 开源分布式中间件 ShardingSphere 深度解读
java·数据库·分布式·mysql·中间件·性能优化·开源
万行4 天前
点评项目(Redis中间件)&第二部分Redis基础
java·数据库·redis·spring·中间件
Thuni_soft4 天前
华宇TAS应用中间件与长城科技两款产品完成兼容互认证
科技·中间件·tas