卡飞资源网

防止恶意访问：通过设置IP白名单，检查每个请求的远程IP地址，只允许来自特定IP或IP范围的请求通过，从而防止恶意用户或攻击者访问系统
识别异常行为：中间件可以监测来自不同IP地址的请求模式，及时发现异常流量或攻击行为，如DDoS攻击等，从而触发相应的安全措施

步骤

1. 配置允许的IP地址

在 appsettings.json 文件中配置允许的IP地址列表

{
 "AllowedIps": [
 "127.0.0.1",
 "192.168.1.1"
 ]
}

2. 创建中间件类

创建一个中间件类来检查请求的IP地址是否在允许列表中。

using System;
using System.Linq;
using System.Net;
using System.Threading.Tasks;
using Microsoft.AspNetCore.Http;

publicclassIpCheckMiddleware
{
 privatereadonly RequestDelegate _next;
 privatereadonlystring[] _allowedIps;

 public IpCheckMiddleware(RequestDelegate next, string[] allowedIps)
 {
 _next = next;
 _allowedIps = allowedIps;
 }

 public async Task Invoke(HttpContext context)
 {
 var remoteIp = context.Connection.RemoteIpAddress?.ToString();
 if (!_allowedIps.Contains(remoteIp))
 {
 context.Response.StatusCode = 403; // Forbidden
 return;
 }

 await _next(context);
 }
}

3. 注册中间件

在 Startup.cs 的 Configure 方法中注册中间件。可以从配置文件中读取允许的IP地址列表,或者存放到数据库中（sqlserver或者redis）

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
 var allowedIps = Configuration.GetSection("AllowedIps").Get<string[]>();
 app.UseMiddleware(allowedIps);

 app.UseRouting();

 app.UseAuthorization();

 app.UseEndpoints(endpoints =>
 {
 endpoints.MapControllers();
 });
}

4. 处理代理服务器

如果你的应用程序位于代理服务器后面，需要使用 X-Forwarded-For 头部来获取真实的客户端IP地址。可以使用ASP.NET Core的 ForwardedHeadersMiddleware 来实现这一点：

public void ConfigureServices(IServiceCollection services)
{
 services.Configure(options =>
 {
 options.ForwardedHeaders = ForwardedHeaders.XForwardedFor | ForwardedHeaders.XForwardedProto;
 options.KnownNetworks.Clear();
 options.KnownProxies.Clear();
 });
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
 app.UseForwardedHeaders();

 // 注册中间件等
}

通过上述操作，你已经成功的实现一个自定义中间件来检查ip是否在白名单内