如何修改hasIpAddress验证X-Forwarded-For？

Question

我想知道，如何修改Spring Security中的hasIpAddress方法，使其验证请求中的X-Forwarded-For头，而不是远程ip地址？

Answer 1

您可以选择使用所需的逻辑创建自定义类。然后，可以扩展DefaultWebSecurityExpressionHandler并覆盖createEvaluationContextInternal，在那里您可以实例化您的自定义类并将其设置为StandardEvaluationContext中的变量。例如，请参阅OAuth2WebSecurityExpressionHandler以了解spring-security-OAUT2如何扩展DefaultWebSecurityExpressionHandler来添加特定于OAUT2的验证逻辑。然后在http安全规则中，将表达式处理程序设置为使用您的自定义表达式处理程序。在xml中，如下所示：

<security:http>
        <security:expression-handler ref="yourCustomExpressionHandler"/>
</security:http>