¿Cómo restringir el acceso por dirección IP con Tomcat?

Question

¿Alguien sabe si Tomcat puede restringir el acceso a ciertas aplicaciones por dirección IP (como Apache's .htaccess)?

Answer 1

Agregas un Valve al Context en context.xml (específicamente, org.apache.catalina.valves.RemoteAddrValve). Vea los documentos en Remote Host Filters.

Answer 2

Este es un ejemplo:

en \ apache-tomcat-7.0.33 \ conf \ server.xml:

<Engine name="Catalina" defaultHost="localhost"> 
    ... 
    ... 
    ... 
    <Valve className="org.apache.catalina.valves.RemoteAddrValve" 
     allow="10\.132\.77\.55|10\.132\.76\.120|10\.132\.77\.47"/> 
    ... 
</Engine> 

Answer 3

En Tomcat 7, se puede configurar en el web.xml.

Si es para todas las aplicaciones web, puede configurarlo en tomcat7/conf/web.xml, si es solo para una aplicación web, puede configurarlo en el tomcat7/webapps/$(WEB_APP)/WEB-INF/web.xml, es muy conveniente.

La configuración utiliza un filtro RemoteAddrFilter, hay un ejemplo en Container Provided Filters.