Question

tomcat如何限制只允许外网一个ip段内的用户访问

只在公司的网络访问系统 不能在别的地方访问
现在是外网所有人都能通过浏览器访问

Answer 1

全局设置，对Tomcat下所有应用生效server.xml中添加下面一行，重启服务器即可：<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.*" deny=""/> 此行放在</Host>之前。例：（1）只允许192.168.1.10访问：<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.10" eny=""/>（2）只允许192.168.1.*网段访问：<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.*" deny=""/>（3）只允许192.168.1.10、192.168.1.30访问：<Va
lve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.10,192.168.1.30" deny=""/>（4）根据主机名进行限制：<Valve className="org.apache.catalina.valves.RemoteHostValve" allow="abc.com" deny=""/>

2/2
局部设置，仅对具体的应用生效根据项目配置情况进行设置：（1）使用conf目录下xml文件进行配置${tomcat_root}\conf\proj_1.xml（2）直接在server.xml中进行设置${tomcat_root}\conf\server.xml 在上述文件对应项目的</Context>前增加下面一行：<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.*"