获取JAAS中的主题IP地址

Question

我是初学者，最近开始了解JAAS。有没有办法在login（）方法中获得主题IP地址？

我的目标是为我的服务器执行IP过滤。

Answer 1

JAAS用于认证和授权。 IP过滤更适合防火墙，很可能您不想在您的应用程序中处理它。但要直接回答你的问题：你不能用JAAS来做到这一点。

Answer 2

正如前面的答案所述，你不能用JAAS来做到这一点，理想情况下应该在应用程序之外的防火墙中做到这一点。

如果你绝对必须在应用程序中这样做，那么你可以使用JASPIC来做到这一点。这是Java EE认证机制，它允许完全访问http请求和响应。