在 jax-rs resteasy 拦截器中检索客户端 IP 地址

Question

我有一个 REST Webservice API，我需要通过几个标准来保护它。 这是我的拦截器的一个剥离示例：

    @Provider
    @ServerInterceptor
    public class MySecurityInterceptor implements ContainerRequestFilter {

        private static final ServerResponse ACCESS_FORBIDDEN = new ServerResponse( "Nobody can access this resource", 403, new Headers<Object>() );;

        private static final ServerResponse SERVER_ERROR = new ServerResponse( "INTERNAL SERVER ERROR", 500, new Headers<Object>() );;

        @Override
        public void filter( ContainerRequestContext requestContext ) throws IOException {
            ResourceMethodInvoker methodInvoker = (ResourceMethodInvoker)requestContext.getProperty( "org.jboss.resteasy.core.ResourceMethodInvoker" );
            Method method = methodInvoker.getMethod();

            if ( !method.getDeclaringClass().isAnnotationPresent( ApiKey.class ) ) {
                requestContext.abortWith( SERVER_ERROR );
                RuntimeException e = new RuntimeException("...");
                throw e;
            }

            if ( method.isAnnotationPresent( PermitAll.class ) ) { //Everyone can call method
                return;
            }

            // -- No one
            if ( method.isAnnotationPresent( DenyAll.class ) ) {
                requestContext.abortWith( ACCESS_FORBIDDEN );
                return;
            }

            //... And so on
        }
    }

在 PermitAll 的情况下，我需要添加一个 IP-Check。 我如何在这个地方获得来电者的 IP 地址？

Answer 1

ContainerRequestContext类提供了丰富的 API 来获取特定于请求的信息，例如请求 URI、标头、实体、cookie 或请求范围的属性。 但是，不幸的是，它不提供有关客户端 IP 地址的信息。

要走的路是在您的过滤器中注入HttpServletRequest ：

@Context
HttpServletRequest httpRequest;

然后使用ServletRequest#getRemoteAddr()提取客户端 IP 地址。

---

^{注意：有关可以使用@Context注入的其他类型，请参阅此答案。}