java- utilizando un filtro para verificar la dirección remota

Question

¿Cuál sería el mejor enfoque para detectar si se accede a una aplicación web localmente?
Me interesa comprobar esto en un filtro (javax.servlet.Filter).
Podría consultar el ServletRequest#getRemoteAddr() si es 127.0.0.1, pero si se está ejecutando en una máquina IPv6, la dirección sería 0:0:0:0:0:0:0:1.
¿Hay alguna otra falla que deba tener en cuenta, o si solo compruebo estos 2 patrones de cuerda, estaría bien?

Gracias

Answer 1

En teoría, lo siguiente debería ser suficiente.

if (request.getRemoteAddr().equals(request.getLocalAddr())) { 
    // Locally accessed. 
} else { 
    // Remotely accessed. 
} 

---

actualización según los comentarios, request.getLocalAddr() parece volver 0.0.0.0 que puede suceder de hecho cuando el servidor está detrás de un proxy.

En su lugar, puede querer compararlo con las direcciones resueltas por InetAddress.

private Set<String> localAddresses = new HashSet<String>(); 

@Override 
public void init(FilterConfig config) throws ServletException { 
    try { 
     localAddresses.add(InetAddress.getLocalHost().getHostAddress()); 
     for (InetAddress inetAddress : InetAddress.getAllByName("localhost")) { 
      localAddresses.add(inetAddress.getHostAddress()); 
     } 
    } catch (IOException e) { 
     throw new ServletException("Unable to lookup local addresses"); 
    } 
} 

@Override 
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws ServletException, IOException { 
    if (localAddresses.contains(request.getRemoteAddr())) { 
     // Locally accessed. 
    } else { 
     // Remotely accessed. 
    } 
} 

En mi caso, el localAddresses contiene lo siguiente:

[192.168.1.101, 0:0:0:0:0:0:0:1, 127.0.0.1] 

Answer 2

También es necesario comprobar todas las demás direcciones IP de su caja como la de sus interfaces Ethernet. También considere los alias.

Answer 3

Incluso si el cliente se ejecuta localmente, es posible que no esté utilizando la interfaz de bucle invertido. Es probable que su máquina tenga una dirección IP asignada, y dependiendo de la configuración de/etc/hosts, la configuración de DNS, etc., la dirección IP a la que se conecte podría no ser la dirección de bucle invertido.

Suponiendo que desea proporcionar algún tipo de interfaz "mejorada" que sea "más segura" porque se origina en la misma máquina, tenga en cuenta que incluso las interfaces de bucle invertido se pueden interceptar utilizando herramientas como wireshark. Si esta interfaz está destinada a mostrar datos adecuados para un cliente más confiable, entonces las probabilidades son buenas, debería hacer los esfuerzos para hacer un túnel ssl adecuado a través de https.