Tomcat - 按IP篩選客戶端

Question

Tomcat是否具有在運行時通過Ip篩選客戶端的功能？我的意思是，我應該能夠在不重新啓動Tomcat的情況下過濾任何我想要的用戶？我只是輸入一個IP到列表中，或者在輸入該IP後輸入密碼，那麼該用戶應該被tomcat過濾掉。

Answer 1

Tomcat不提供一個組件以使用在運行時可修改的配置執行請求篩選。您可能能夠通過JMX重新配置某些組件，但它們可能不像您期望的那樣行事。

最好的辦法是編寫自己的組件來做這種事情，或者使用像Java ModSecurity這樣的東西。