1

Como faço para bloquear o acesso a uma aplicação java web pelo IP do usuário.

A aplicação será hospedada fora do ambiente da empresa, mas preciso que por determinado perfil possa ser acessado de fora.

Eu tenho no cadastro de usuários o perfil de cada um e pensei que ao tentar logar eu pudesse de alguma forma validar se ele está dentro da empresa ou não.

Como fazer?

1
  • Talvez vc precise ver um pouco mais sobre redes, se sua empresa utiliza a internet ou uma intranet ( onde vc poderia ter um mapeamento de todos os IPs "estático " ) , ou criar uma tabela ou um xml com os IPs que possam acessar. Bom ai vc tem que ver a melhor forma. Commented 23/10/2015 às 10:06

2 Respostas 2

1

Você pode pegar o IP do usuário assim:

HttpServletRequest request = (HttpServletRequest) FacesContext.getCurrentInstance().getExternalContext().getRequest();
String ipAddress = request.getHeader("X-FORWARDED-FOR");

E em seu cadastro de usuário/privilégios, inserir uma opção de Acesso Externo.

Ao realizar o login, você compara se o IP do usuário está no range de IPs pré-definidos da empresa (isso se ela tiver IP fixo), caso a condição for falsa, verifica se ele possui acesso externo.

0

Antes de mais tem de certificar que o utilizador registado com permissão para aceder do exterior utiliza um ip estático (caso contrario pode usar software para ajudar nesse ponto).

Uma das alternativas utilizando .htaccess:

ErrorDocument 403 /specific_page.html
Order Allow,Deny
Allow from 111.222.333.444
8
  • O problema é que desta forma eu bloqueio todos os acessos, mas preciso que alguns usuários possam acessar a aplicação externamente. Commented 23/10/2015 às 9:54
  • No allow define os ips que permite que acedam
    – Bruno
    Commented 23/10/2015 às 9:56
  • Entendi, o problema é que apenas alguns usuários terão acesso externo e não tenho como saber qual IP vai utilizar. Dentro da empresa existe um faixa específica de IP e acho que terei que limitar desta forma, ou seja, se estiver fora do IP da empresa, apenas os gerentes podem acessar. Os funcionários não. Commented 23/10/2015 às 10:38
  • I understand, the problem is that only some users will have external access and have no way of knowing which IP will use. Within the company there is a specific range of IP and I think we have to limit this way, ie if you are outside the company's IP, only managers can access. Employees do not. Commented 23/10/2015 às 10:38
  • Então como quer validar se o ip esta autorizado ou nao? Para conseguir fazer isso tem de saber de ante-mao o ip atribuido ao utilizador (Static IP)
    – Bruno
    Commented 23/10/2015 às 11:19

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .