Tomcat中实现IP访问限制

效果：只有指定的主机或IP地址才能够访问部署在Tomcat下的应用。Tomcat提

供了两个参数供你配置：RemoteHostValve 和RemoteAddrValve，前者用于限

制主机名，后者用于限制IP地址。

经过配置这两个参数，能够让你过滤来自请求的主机或IP地址，并容许或拒绝

哪些主机/IP。
1、全局设置，对Tomcat下全部应用生效
server.xml中添加下面一行，重启服务器便可：
<Valve className="org.apache.catalina.valves.RemoteAddrValve"

allow="192.168.1.*" deny=""/>
此行放在</Host>以前。
例：
1，只容许192.168.1.10访问：<Valve

className="org.apache.catalina.valves.RemoteAddrValve"

allow="192.168.1.10" deny=""/>
2，只容许192.168.1.*网段访问：<Valve

className="org.apache.catalina.valves.RemoteAddrValve"

allow="192.168.1.*" deny=""/>
3，只容许192.168.1.十、192.168.1.30访问：<Valve

className="org.apache.catalina.valves.RemoteAddrValve"

allow="192.168.1.10,192.168.1.30" deny=""/>
4，根据主机名进行限制：<Valve

className="org.apache.catalina.valves.RemoteHostValve"

allow="abc.com" deny=""/>
2、局部设置，仅对具体的应用生效
根据项目配置状况进行设置：
1，使用conf目录下xml文件进行配置${tomcat_root}\conf\proj_1.xml
2，直接在server.xml中进行设置${tomcat_root}\conf\server.xml
在上述文件对应项目的</Context>前增长下面一行：<Valve

className="org.apache.catalina.valves.RemoteAddrValve"

allow="192.168.1.*" deny=""/>