wildfly - Wildfly8：使用 Undertow 进行服务器级远程 IP 地址过滤？

Question

如何仅允许来自 DMZ 中的 Apache 服务器的请求通过 AJP 访问 WildFly，并阻止其他所有内容？

这个答案在部署级别很有效，但我更喜欢在服务器级别进行控制：

Answer 1

目前唯一的方法是实现 ServletExtension 并添加额外的处理程序来处理它。

有关编写扩展的更多信息，请参见http://undertow.io/documentation/servlet/servlet-extensions.html

和使用它的例子： https ://github.com/undertow-io/undertow/blob/master/core/src/test/java/io/undertow/server/handlers/IPAddressAccessControlHandlerUnitTestCase.java

在任何情况下，我都会鼓励您在 undertow jira 中创建新功能请求，以为此添加适当的支持。可以在以下位置找到问题跟踪器：https ://issues.jboss.org/browse/UNDERTOW