摘要：防止恶意访问：通过设置IP白名单，检查每个请求的远程IP地址，只允许来自特定IP或Ip范围的请求通过，从而防止恶意用户或攻击者访问系统识别异常行为：中间件可以监测来自不同IP地址的请求模式，及时发现异常流量或攻击行为，如DDoS攻击等，从而触发相应的安全措施
防止恶意访问：通过设置IP白名单，检查每个请求的远程IP地址，只允许来自特定IP或Ip范围的请求通过，从而防止恶意用户或攻击者访问系统识别异常行为：中间件可以监测来自不同IP地址的请求模式，及时发现异常流量或攻击行为，如DDoS攻击等，从而触发相应的安全措施
1. 配置允许的IP地址在appsettings.json文件中配置允许的IP地址列表{"AllowedIps": [
"127.0.0.1"
"192.168.1.1"
]
}2. 创建中间件类
创建一个中间件类来检查请求的IP地址是否在允许列表中。
using System;using System.Linq;
using System.Net;
using System.Threading.Tasks;
using Microsoft.AspNetCore.Http;
publicclassIpCheckMiddleware
{
privatereadonly RequestDelegate _next;
privatereadonlystring _allowedIps;
public IpCheckMiddleware(RequestDelegate next, string allowedIps)
{
_next = next;
_allowedIps = allowedIps;
}
public async Task Invoke(HttpContext context)
{
var remoteIp = context.Connection.RemoteIpAddress?.ToString;
if (!_allowedIps.Contains(remoteIp))
{
context.Response.StatusCode = 403;// Forbidden
return;
}
await _next(context);
}
}3. 注册中间件在Startup.cs的Configure方法中注册中间件。可以从配置文件中读取允许的IP地址列表,或者存放到数据库中（sqlserver或者redis）public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
var allowedIps = Configuration.GetSection("AllowedIps").Get;
app.UseMiddleware(allowedIps);
app.UseRouting;
app.UseAuthorization;
app.UseEndpoints(endpoints =>
{
endpoints.MapControllers;
});
}4. 处理代理服务器如果你的应用程序位于代理服务器后面，需要使用X-Forwarded-For头部来获取真实的客户端IP地址。可以使用ASP.NET Core的ForwardedHeadersMiddleware来实现这一点：public void ConfigureServices(IServiceCollection services)
{
services.Configure(options =>
{
options.ForwardedHeaders = ForwardedHeaders.XForwardedFor | ForwardedHeaders.XForwardedProto;
options.KnownNetworks.Clear;
options.KnownProxies.Clear;
});
}
public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
app.UseForwardedHeaders;
// 注册中间件等
}
通过上述操作，你已经成功的实现一个自定义中间件来检查ip是否在白名单内
Net分享”，技术文章第一时间推送，随缘更新 , 分享一些你可能注意不到的细节。
来源：opendotnet
免责声明：本站系转载，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与本站联系，我们将在第一时间删除内容!
