前言

本篇展示了如何在ASP.NET Core應(yīng)用程序中設(shè)置IP白名單驗證的2種方式。

你可以使用以下2種方式：

• 用于檢查每個請求的遠程 IP 地址的中間件。
• MVC 操作篩選器，用于檢查針對特定控制器或操作方法的請求的遠程 IP 地址。

中間件

Startup.Configure方法將自定義 AdminSafeListMiddleware 中間件類型添加到應(yīng)用的請求管道。 使用 .NET Core 配置提供程序檢索到該安全，并將其作為構(gòu)造函數(shù)參數(shù)進行傳遞。

1. app.UseMiddleware<AdminSafeListMiddleware>("127.0.0.1;192.168.1.5;::1"); 

中間件將字符串分析為數(shù)組，并在數(shù)組中搜索遠程 IP 地址。 如果找不到遠程 IP 地址，中間件將返回 HTTP 403 禁止訪問。 對于 HTTP GET 請求，將跳過此驗證過程。

1. public class AdminSafeListMiddleware 
2. { 
3.     private readonly RequestDelegate _next; 
4.     private readonly ILogger<AdminSafeListMiddleware> _logger; 
5.     private readonly string _safelist; 
6.  
7.     public AdminSafeListMiddleware( 
8.         RequestDelegate next, 
9.         ILogger<AdminSafeListMiddleware> logger, 
10.         string safelist) 
11.     { 
12.         _safelist = safelist; 
13.         _next = next; 
14.         _logger = logger; 
15.     } 
16.  
17.     public async Task Invoke(HttpContext context) 
18.     { 
19.         if (context.Request.Method != HttpMethod.Get.Method) 
20.         { 
21.             var remoteIp = context.Connection.RemoteIpAddress; 
22.             _logger.LogDebug("Request from Remote IP address: {RemoteIp}", remoteIp); 
23.  
24.             string[] ip = _safelist.Split(';'); 
25.  
26.             var bytes = remoteIp.GetAddressBytes(); 
27.             var badIp = true; 
28.             foreach (var address in ip) 
29.             { 
30.                 var testIp = IPAddress.Parse(address); 
31.                 if (testIp.GetAddressBytes().SequenceEqual(bytes)) 
32.                 { 
33.                     badIp = false; 
34.                     break; 
35.                 } 
36.             } 
37.  
38.             if (badIp) 
39.             { 
40.                 _logger.LogWarning( 
41.                     "Forbidden Request from Remote IP address: {RemoteIp}", remoteIp); 
42.                 context.Response.StatusCode = StatusCodes.Status403Forbidden; 
43.                 return; 
44.             } 
45.         } 
46.  
47.         await _next.Invoke(context); 
48.     } 
49. } 

操作篩選器

如果需要針對特定 MVC 控制器或操作方法的安全安全訪問控制，請使用操作篩選器。 例如：。

1. public class ClientIpCheckActionFilter : ActionFilterAttribute 
2. { 
3.     private readonly ILogger _logger; 
4.     private readonly string _safelist; 
5.  
6.     public ClientIpCheckActionFilter(string safelist, ILogger logger) 
7.     { 
8.         _safelist = safelist; 
9.         _logger = logger; 
10.     } 
11.  
12.     public override void OnActionExecuting(ActionExecutingContext context) 
13.     { 
14.         var remoteIp = context.HttpContext.Connection.RemoteIpAddress; 
15.         _logger.LogDebug("Remote IpAddress: {RemoteIp}", remoteIp); 
16.         var ip = _safelist.Split(';'); 
17.         var badIp = true; 
18.  
19.         if (remoteIp.IsIPv4MappedToIPv6) 
20.         { 
21.             remoteIp = remoteIp.MapToIPv4(); 
22.         } 
23.  
24.         foreach (var address in ip) 
25.         { 
26.             var testIp = IPAddress.Parse(address); 
27.  
28.             if (testIp.Equals(remoteIp)) 
29.             { 
30.                 badIp = false; 
31.                 break; 
32.             } 
33.         } 
34.  
35.         if (badIp) 
36.         { 
37.             _logger.LogWarning("Forbidden Request from IP: {RemoteIp}", remoteIp); 
38.             context.Result = new StatusCodeResult(StatusCodes.Status403Forbidden); 
39.             return; 
40.         } 
41.  
42.         base.OnActionExecuting(context); 
43.     } 
44. } 

在中 Startup.ConfigureServices ，將操作篩選器添加到 MVC 篩選器集合。 在下面的示例中， ClientIpCheckActionFilter 添加了一個操作篩選器。 安全日志和控制臺記錄器實例作為構(gòu)造函數(shù)參數(shù)進行傳遞。

1. services.AddScoped<ClientIpCheckActionFilter>(container => 
2. { 
3.     var loggerFactory = container.GetRequiredService<ILoggerFactory>(); 
4.     var logger = loggerFactory.CreateLogger<ClientIpCheckActionFilter>(); 
5.  
6.     return new ClientIpCheckActionFilter( 
7.         "127.0.0.1;192.168.1.5;::1", logger); 
8. }); 

然后，可以將操作篩選器應(yīng)用到具有 [ServiceFilter] 屬性的控制器或操作方法：

1. [ServiceFilter(typeof(ClientIpCheckActionFilter))] 
2. [HttpGet] 
3. public IEnumerable<string> Get() 

在示例應(yīng)用中，操作篩選器將應(yīng)用于控制器的 Get 操作方法。 當(dāng)你通過發(fā)送來測試應(yīng)用程序時：

HTTP GET 請求，該 [ServiceFilter] 屬性驗證客戶端 IP 地址。 如果允許訪問 Get 操作方法，則 "操作篩選器" 和 "操作" 方法將生成以下控制臺輸出的變體：

1. dbug: ClientIpSafelistComponents.Filters.ClientIpCheckActionFilter[0] 
2.       Remote IpAddress: ::1 
3. dbug: ClientIpAspNetCore.Controllers.ValuesController[0] 
4.       successful HTTP GET 

除 GET 之外的 HTTP 請求謂詞將 AdminSafeListMiddleware 驗證客戶端 IP 地址。

總結(jié)

該案例完全可以改造成黑名單攔截。

原文鏈接：https://mp.weixin.qq.com/s/DXDCHQcZ1azLTU0TEswjwQ