如何实现一个ip白名单安全的spring集成http入站网关？

Question

我们想要在spring集成http入站网关上添加一个白名单。我用谷歌搜索了很长一段时间，但发现几乎没有什么有用的。spring集成中有没有一些开箱即用的过滤器可以做到这一点？像这样：

<int-http:inbound-gateway request-channel="toOutbound" path="/proxy/someService" >
    <int:filter expression="hasIpAddress(www.somepartner.com, www.otherpartner.com)"/>
</int-http>

或者，我们如何获取消息头中的请求ip地址并实现自定义过滤器。

欢迎任何想法，谢谢。

Answer 1

http网关当前运行在servlet容器(tomcat等)中；您可以使用本地容器的安全特性，也可以使用Spring security项目来保护独立于服务器实现的应用程序( DispatcherServlet)。