学习和测试WebApi项目限制客户端ip访问接口(基于中间件)

WebApi项目需要限制仅允许有限的客户端访问接口,百度相关内容,网上很多介绍WebApi接口IP限流的文章,稍微调整就能用于限制IP访问,微软官网中也有文章介绍客户端 IP 安全列表(参考文献1),可以通过中间件、过滤器等多种方式实现IP访问限制,本文学习和测试基于中间件实现WebApi接口限制客户端ip访问的基本用法。
  基于中间件做IP限制,需要自定义中间件类,每次客户端访问前都会调用该中间件,从中间件中获取客户端访问IP并判断是否在指定的IP集合中,在的话允许访问接口,否则直接返回错误信息。
  自定义中间件类的代码及其在program.cs文件中的使用方式如下所示:

csharp 复制代码
// 自定义中间件类
public class IpFilterMiddleware
{
    private readonly RequestDelegate _next;
    private readonly string[] _allowedIps;

    public IpFilterMiddleware(RequestDelegate next, IConfiguration config)
    {
        _next = next;
        _allowedIps = config.GetSection("AllowedIps").Get<string>().Split(','); 
    }

    public async Task Invoke(HttpContext context)
    {
        var clientIp = context.Connection.RemoteIpAddress?.ToString(); 址
        if (_allowedIps.Contains(clientIp))
        {
            await _next(context); 
        }
        else
        {
            context.Response.StatusCode = 403; // 返回403 Forbidden状态码
            await context.Response.WriteAsync("客户端IP禁止访问WebApi接口"); 
        }
    }
}

//使用中间件类
var app = builder.Build();

// Configure the HTTP request pipeline.
if (app.Environment.IsDevelopment())
{
    app.UseSwagger();
    app.UseSwaggerUI();
}

app.UseMiddleware<IpFilterMiddleware>();//使用中间件类

app.UseWebSockets();

实现上面的代码后,客户端调用WebApi接口时即在IpFilterMiddleware中进行IP过滤,禁止访问的效果如下图所示:

参考文献:

1\]https://learn.microsoft.com/zh-cn/aspnet/core/security/ip-safelist?view=aspnetcore-9.0 \[2\]https://blog.csdn.net/sd7o95o/article/details/145102403

相关推荐
Whoisshutiao14 小时前
网安-中间件-Redis未授权访问漏洞
中间件
半新半旧2 天前
FastAPI中间件
中间件·fastapi
努力找工作的OMArmy4 天前
分布式数据库中间件ShardingSphere
数据库·分布式·中间件
枷锁—sha7 天前
中间件安全攻防全解:从Tomcat到Weblogic反序列化漏洞介绍
安全·web安全·网络安全·中间件·tomcat
纪莫7 天前
Kafka为什么吞吐量大,速度快?
分布式·中间件·kafka·队列
囚~徒~10 天前
自定义 django 中间件
python·中间件·django
hxdcxy10 天前
redis中间件
数据库·redis·中间件
古怪今人10 天前
NodeJS Express 静态文件、中间件、路由案例
中间件·express
虾条_花吹雪13 天前
Using Spring for Apache Pulsar:Message Production
java·ai·中间件