网站客服系统源码中实现IP白名单机制基于Golang Gin框架 - 网站/网页在线客服系统源码

我的客服系统有一些接口是专门给内部调用的,只允许其他内部系统来调用,不允许随意访问,可以使用IP白名单机制

使用 Gin 框架实现 IP 白名单机制可以使用中间件的方式实现。你可以编写一个中间件函数,在每个请求到来时检查它的 IP 地址是否在白名单中,如果不在,则返回错误信息。例如,你可以这样编写中间件函数:

func IPWhiteList(whitelist []string) gin.HandlerFunc {
    return func(c *gin.Context) {
        // 获取请求的 IP 地址
        ip := c.ClientIP()
        // 检查 IP 地址是否在白名单中
        allowed := false
        for _, value := range whitelist {
            if value == ip {
                allowed = true
                break
            }
        }
        // 如果 IP 地址不在白名单中,则返回错误信息
        if !allowed {
            c.AbortWithStatusJSON(http.StatusForbidden, gin.H{"error": "IP address not allowed"})
            return
        }
        // 允许请求继续访问后续的处理函数
        c.Next()
    }
}

然后,你可以将这个中间件函数添加到你的 Gin 路由器中,以便拦截所有请求并进行 IP 白名单检查。例如,你可以这样使用中间件函数:

// 创建 Gin 路由器
router := gin.Default()

// 定义 IP 白名单
whitelist := []string{"127.0.0.1", "192.168.0.100"}

// 使用中间件函数检查 IP 白名单
router.Use(IPWhiteList(whitelist))

如果不想拦截所有的,你也可以像我的这样,只给某几个接口加

//IP白名单
func SystemIpWhite(c *gin.Context) {
    ip := c.ClientIP()

        //白名单数据源
    blackList := models.FindConfig("SystemWhiteList")
    strings.ReplaceAll(blackList, "\r\n", "\n")
    list := strings.Split(blackList, "\n")
    exist := false
    for _, word := range list {
        word = strings.Trim(word, " ")
        if word == "" {
            continue
        }
        if ip == word {
            exist = true
            break
        }
    }

    if !exist {
        log.Println("ip whitelist forbidden", ip)
        c.String(403, "403 forbidden")
        c.Abort()
        return
    }
}

路由部分进行配置中间件

        //内部接口,白名单验证来源IP,传递账号,生成token
        otherGroup.GET("/internalToken", middleware.SystemIpWhite, controller.InternalToken) 唯一在线客服系统https://gofly.v1kf.com

唯一在线客服系统

https://gofly.v1kf.com

十年开发经验程序员,离职全心创业中,历时三年开发出的产品《唯一客服系统》


唯一客服系统开发笔记
因为很菜,所以叫菜地
69 声望
40 粉丝
0 条评论
推荐阅读
golang实现IP地址转归属地国家、省份、城市、获取网络运营商-在线客服系统获取访客地址功能[唯一客服]
一个自由职业独立开发者,在线客服系统的开发日志客服系统里需要展示出访客的 IP 归属地,并且把归属地作为访客的名称展示。下面是涉及的技术知识点总结。现在很多网络应用已经都在展示网友的 IP 归属地,通过 go...

雪狼骑兵阅读 670

前端如何入门 Go 语言
类比法是一种学习方法,它是通过将新知识与已知知识进行比较,从而加深对新知识的理解。在学习 Go 语言的过程中,我发现,通过类比已有的前端知识,可以更好地理解 Go 语言的特性。

robin23阅读 3.3k评论 6

封面图
Golang 中 []byte 与 string 转换
string 类型和 []byte 类型是我们编程时最常使用到的数据结构。本文将探讨两者之间的转换方式,通过分析它们之间的内在联系来拨开迷雾。

机器铃砍菜刀24阅读 58.1k评论 2

年度最佳【golang】map详解
这篇文章主要讲 map 的赋值、删除、查询、扩容的具体执行过程,仍然是从底层的角度展开。结合源码,看完本文一定会彻底明白 map 底层原理。

去去100216阅读 11.6k评论 2

年度最佳【golang】GMP调度详解
Golang最大的特色可以说是协程(goroutine)了, 协程让本来很复杂的异步编程变得简单, 让程序员不再需要面对回调地狱, 虽然现在引入了协程的语言越来越多, 但go中的协程仍然是实现的是最彻底的. 这篇文章将通过分析...

去去100215阅读 11.9k评论 4

万字详解,吃透 MongoDB!
MongoDB 是一个基于 分布式文件存储 的开源 NoSQL 数据库系统,由 C++ 编写的。MongoDB 提供了 面向文档 的存储方式,操作起来比较简单和容易,支持“无模式”的数据建模,可以存储比较复杂的数据类型,是一款非常...

JavaGuide8阅读 1.7k

封面图
数据结构与算法:二分查找
一、常见数据结构简单数据结构(必须理解和掌握)有序数据结构:栈、队列、链表。有序数据结构省空间(储存空间小)无序数据结构:集合、字典、散列表,无序数据结构省时间(读取时间快)复杂数据结构树、 堆图二...

白鲸鱼9阅读 5.3k

69 声望
40 粉丝
宣传栏