Tomcat设置IP黑名单和白名单server.xml-CSDN博客

方式一

-- 只允许192.168.1.2和192.168.2.3
<Context path="" docBase="xxxAdmin" debug="0" reloadable="true" >
   <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.2|192.168.2.3" deny=""/>    
</Context>

-- 拒绝192.168.1.2和192.168.2.3 
<Context path="" docBase="xxxAdmin" debug="0" reloadable="true" >
   <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="" deny="192.168.1.2|192.168.2.3"/>    
</Context>

可以单个IP或者多个ip多个ip用|分隔支持正则

方式二

在server.xml文件的host节点添加如下语句

<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="" deny="" denyStatus="403" />

其中allow表示白名单deny表示黑名单denyStatus表示无法访问时的状态码。

allow和deny都为空时表示所有id都能访问
allow为空deny有值时表示除deny中的ip外都能访问
allow有值deny为空时只有allow中的ip能访问
两者都有值时且不重复时只有allow中的IP能访问
两者都有值且有重复时allow-deny后的ip可以访问
注属性值支持正则表达式