Spring MVC/REST只从某个域检索数据

我有一个关于Spring MVC/Rest的问题。Spring MVC/REST只从某个域检索数据

说我有一种服务，您可以通过输入以下URL http://localhost:8080/project/api/get/user/1来检索用户的用户详细信息（JSON）。

我的前端应用程序在：http://localhost:9000/上运行，我可以从API中获取数据。但是，我可以在任何域上执行此操作。我的目标是只提供一个（或一系列）域名/ ips。

所以我增加了以下过滤器，以我的API为它只能从本地主机接受电话：9000个

@Component 
public class CORSFilter extends OncePerRequestFilter { 

    @Override 
    protected void doFilterInternal(HttpServletRequest req, HttpServletResponse res, FilterChain filterChain) 
      throws ServletException, IOException { 
     res.addHeader("Access-Control-Allow-Origin","http://localhost:9000"); 
     /* other code*/

现在确实阻止其他域调用。但是，如果我使用邮递员这样的工具，我仍然可以获取数据！我错过了什么吗？这是我在这里做的安全和正确的方式吗？如果我使用邮差，为什么我仍然能够获取甚至发布数据？

来源

2015-11-05 user3125591

CORS影响使用AJAX

两个不同的域之间唯一的请求

如果你想只影响一些你的控制器，你可以annote他们像

@PreAuthorize("hasIpAddress('192.168.1.0/24')") 
@Controller 
public class Controller { 

... 

}

不然，如果你想限制你可以自定义所有的请求您的过滤器

@Component 
public class ValidDomainFilter extends OncePerRequestFilter { 

    @Override 
    protected void doFilterInternal(HttpServletRequest req, HttpServletResponse res, FilterChain filterChain) 
      throws ServletException, IOException { 
     String ipAddress = req.getRemoteAddr(); 
     int port = req.getRemotePort(); 

     if(isValidDomain(ipAddress,port)){ 
      filterChain.doFilter(req, res); 
     } else { 
      request.getRequestDispatcher("/WEB-INF/pages/error.jsp").forward(req,res); 
      /* redirect or do whatever you need*/ 
     } 
    } 

    private boolean isValidDomain(String ipAddress, int port){ 
    /* do validation */ 
    } 

}

来源

2015-11-06 04:20:43

Spring MVC/REST只从某个域检索数据

回答

相关问题