ipRestrictions在Grails 3.3.10中不起作用？

Question

我无法通过springsecurity获得ipRestrictions的支持。 我正在使用一个裸应用程序，尝试使用Grails 3.3.10和spring-security-core 3.2.0隔离问题。

最终，我想将对Web服务的访问限制为有限的子网。 但是，为了使它正常工作，我只是试图找到任何将被拒绝的案件。

我正在使用股票创建应用程序应用程序，但我在build.gradle中添加了以下内容以引入spring-security：

    compile 'org.grails.plugins:spring-security-core:3.2.0'

我配置的application.groovy是：

grails.plugin.springsecurity.rejectIfNoRule = false
grails.plugin.springsecurity.fii.rejectPublicInvocations = false
grails.plugin.springsecurity.ipRestrictions = [
    [pattern: '/**', access: '172.16.0.1']
]

我希望看到类似401 Unauthorized或403 Forbidden之类的信息。

Answer 1

IP地址限制不适用于来自localhost请求。 这是为了“帮助”本地开发，但随后使测试您的限制变得更加困难。 在文档第18部分的底部有一个措辞混乱的注释，应以“无论IP地址如何，始终可以从本地主机访问所有模式”开头：

无论IP模式如何，始终可以从本地主机访问所有地址，主要是为了支持本地开发模式。