tomcat远程地址或主机名过滤器

tomcat远程地址或主机名过滤器

    一般来说，对远程主机进行地址或者主机名过滤，采用在filter中处理，获取到远程访问的客户端主机的IP和主机名后，与xml配置文件中的允许或者禁止的IP地址相匹配，如果在其范围内，则允许通过，否则不允许访问。
    其实更简单的方法是，直接在tomcat的server.xml文件中对其进行设置。设置如下：
(1)过滤IP地址：

在tomcat的conf/server.xml文件中的localhost的<Host>元素中加入如下的<Valve>元素（注意不是value）：

<Valve className="org.apache.catalina.valves.RemoteAddrValve"
deny="127.*,222。*" />
即当IP地址为127.0.0.1或者以222开头的客户端都将被拒绝。
(2)过滤主机名
<Valve className="org.apache.catalina.valves.RemoteHostValve"
deny="monster*" />

这样做的好处是显而易见的，就是根本不用修改在tomcat的应用程序即能对应用进行设置。

附：客户访问日志记录设置：
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="helloapp_access_log." suffix=".txt" pattern="%h %l %u %t %r %s %b" resolveHosts="true" />
   客户请求记录设置：
<Valve class="org.apache.catalina.valves.RequestDumperValve" />