支持登录IP黑名单限制

RuoYi

2023-02-21 cd5556d188b4e38ad7754d51d9aba977c09daee3

支持登录IP黑名单限制

 ruoyi-auth/src/main/java/com/ruoyi/auth/service/SysLoginService.java

@@ -2,13 +2,17 @@

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Component;
import com.ruoyi.common.core.constant.CacheConstants;
import com.ruoyi.common.core.constant.Constants;
import com.ruoyi.common.core.constant.SecurityConstants;
import com.ruoyi.common.core.constant.UserConstants;
import com.ruoyi.common.core.domain.R;
import com.ruoyi.common.core.enums.UserStatus;
import com.ruoyi.common.core.exception.ServiceException;
import com.ruoyi.common.core.text.Convert;
import com.ruoyi.common.core.utils.StringUtils;
import com.ruoyi.common.core.utils.ip.IpUtils;
import com.ruoyi.common.redis.service.RedisService;
import com.ruoyi.common.security.utils.SecurityUtils;
import com.ruoyi.system.api.RemoteUserService;
import com.ruoyi.system.api.domain.SysUser;
@@ -30,6 +34,9 @@

    @Autowired
    private SysRecordLogService recordLogService;

    @Autowired
    private RedisService redisService;

    /**
     * 登录
@@ -56,6 +63,13 @@
            recordLogService.recordLogininfor(username, Constants.LOGIN_FAIL, "用户名不在指定范围");
            throw new ServiceException("用户名不在指定范围");
        }
        // IP黑名单校验
        String blackStr = Convert.toStr(redisService.getCacheObject(CacheConstants.SYS_LOGIN_BLACKIPLIST));
        if (IpUtils.isMatchedIp(blackStr, IpUtils.getIpAddr()))
        {
            recordLogService.recordLogininfor(username, Constants.LOGIN_FAIL, "很遗憾，访问IP已被列入系统黑名单");
            throw new ServiceException("很遗憾，访问IP已被列入系统黑名单");
        }
        // 查询用户信息
        R<LoginUser> userResult = remoteUserService.getUserInfo(username, SecurityConstants.INNER);


 ruoyi-auth/src/main/java/com/ruoyi/auth/service/SysRecordLogService.java

@@ -4,7 +4,6 @@
import org.springframework.stereotype.Component;
import com.ruoyi.common.core.constant.Constants;
import com.ruoyi.common.core.constant.SecurityConstants;
import com.ruoyi.common.core.utils.ServletUtils;
import com.ruoyi.common.core.utils.StringUtils;
import com.ruoyi.common.core.utils.ip.IpUtils;
import com.ruoyi.system.api.RemoteLogService;
@@ -33,7 +32,7 @@
    {
        SysLogininfor logininfor = new SysLogininfor();
        logininfor.setUserName(username);
        logininfor.setIpaddr(IpUtils.getIpAddr(ServletUtils.getRequest()));
        logininfor.setIpaddr(IpUtils.getIpAddr());
        logininfor.setMsg(message);
        // 日志状态
        if (StringUtils.equalsAny(status, Constants.LOGIN_SUCCESS, Constants.LOGOUT, Constants.REGISTER))

 ruoyi-common/ruoyi-common-core/src/main/java/com/ruoyi/common/core/constant/CacheConstants.java

@@ -51,4 +51,9 @@
     * 登录账户密码错误次数 redis key

     */

    public static final String PWD_ERR_CNT_KEY = "pwd_err_cnt:";



    /**

     * 登录IP黑名单 cache key

     */

    public static final String SYS_LOGIN_BLACKIPLIST = SYS_CONFIG_KEY + "sys.login.blackIPList";

}


 ruoyi-common/ruoyi-common-core/src/main/java/com/ruoyi/common/core/utils/ip/IpUtils.java

@@ -3,6 +3,7 @@
import java.net.InetAddress;

import java.net.UnknownHostException;

import javax.servlet.http.HttpServletRequest;

import com.ruoyi.common.core.utils.ServletUtils;

import com.ruoyi.common.core.utils.StringUtils;



/**

@@ -12,6 +13,23 @@
 */

public class IpUtils

{

    public final static String REGX_0_255 = "(25[0-5]|2[0-4]\\d|1\\d{2}|[1-9]\\d|\\d)";

    // 匹配 ip

    public final static String REGX_IP = "((" + REGX_0_255 + "\\.){3}" + REGX_0_255 + ")";

    public final static String REGX_IP_WILDCARD = "(((\\*\\.){3}\\*)|(" + REGX_0_255 + "(\\.\\*){3})|(" + REGX_0_255 + "\\." + REGX_0_255 + ")(\\.\\*){2}" + "|((" + REGX_0_255 + "\\.){3}\\*))";

    // 匹配网段

    public final static String REGX_IP_SEG = "(" + REGX_IP + "\\-" + REGX_IP + ")";



    /**

     * 获取客户端IP

     * 
     * @return IP地址

     */

    public static String getIpAddr()

    {

        return getIpAddr(ServletUtils.getRequest());

    }



    /**

     * 获取客户端IP

     * 

@@ -248,7 +266,7 @@
                }

            }

        }

        return ip;

        return StringUtils.substring(ip, 0, 255);

    }



    /**

@@ -261,4 +279,104 @@
    {

        return StringUtils.isBlank(checkString) || "unknown".equalsIgnoreCase(checkString);

    }



    /**

     * 是否为IP

     */

    public static boolean isIP(String ip)

    {

        return StringUtils.isNotBlank(ip) && ip.matches(REGX_IP);

    }



    /**

     * 是否为IP，或 *为间隔的通配符地址

     */

    public static boolean isIpWildCard(String ip)

    {

        return StringUtils.isNotBlank(ip) && ip.matches(REGX_IP_WILDCARD);

    }



    /**

     * 检测参数是否在ip通配符里

     */

    public static boolean ipIsInWildCardNoCheck(String ipWildCard, String ip)

    {

        String[] s1 = ipWildCard.split("\\.");

        String[] s2 = ip.split("\\.");

        boolean isMatchedSeg = true;

        for (int i = 0; i < s1.length && !s1[i].equals("*"); i++)

        {

            if (!s1[i].equals(s2[i]))

            {

                isMatchedSeg = false;

                break;

            }

        }

        return isMatchedSeg;

    }



    /**

     * 是否为特定格式如:“10.10.10.1-10.10.10.99”的ip段字符串

     */

    public static boolean isIPSegment(String ipSeg)

    {

        return StringUtils.isNotBlank(ipSeg) && ipSeg.matches(REGX_IP_SEG);

    }



    /**

     * 判断ip是否在指定网段中

     */

    public static boolean ipIsInNetNoCheck(String iparea, String ip)

    {

        int idx = iparea.indexOf('-');

        String[] sips = iparea.substring(0, idx).split("\\.");

        String[] sipe = iparea.substring(idx + 1).split("\\.");

        String[] sipt = ip.split("\\.");

        long ips = 0L, ipe = 0L, ipt = 0L;

        for (int i = 0; i < 4; ++i)

        {

            ips = ips << 8 | Integer.parseInt(sips[i]);

            ipe = ipe << 8 | Integer.parseInt(sipe[i]);

            ipt = ipt << 8 | Integer.parseInt(sipt[i]);

        }

        if (ips > ipe)

        {

            long t = ips;

            ips = ipe;

            ipe = t;

        }

        return ips <= ipt && ipt <= ipe;

    }



    /**

     * 校验ip是否符合过滤串规则

     * 
     * @param filter 过滤IP列表,支持后缀'*'通配,支持网段如:`10.10.10.1-10.10.10.99`

     * @param ip 校验IP地址

     * @return boolean 结果

     */

    public static boolean isMatchedIp(String filter, String ip)

    {

        if (StringUtils.isEmpty(filter) && StringUtils.isEmpty(ip))

        {

            return false;

        }

        String[] ips = filter.split(";");

        for (String iStr : ips)

        {

            if (isIP(iStr) && iStr.equals(ip))

            {

                return true;

            }

            else if (isIpWildCard(iStr) && ipIsInWildCardNoCheck(iStr, ip))

            {

                return true;

            }

            else if (isIPSegment(iStr) && ipIsInNetNoCheck(iStr, ip))

            {

                return true;

            }

        }

        return false;

    }

}

 ruoyi-common/ruoyi-common-log/src/main/java/com/ruoyi/common/log/aspect/LogAspect.java

@@ -89,7 +89,7 @@
            SysOperLog operLog = new SysOperLog();

            operLog.setStatus(BusinessStatus.SUCCESS.ordinal());

            // 请求的地址

            String ip = IpUtils.getIpAddr(ServletUtils.getRequest());

            String ip = IpUtils.getIpAddr();

            operLog.setOperIp(ip);

            operLog.setOperUrl(StringUtils.substring(ServletUtils.getRequest().getRequestURI(), 0, 255));

            String username = SecurityUtils.getUsername();


 ruoyi-common/ruoyi-common-security/src/main/java/com/ruoyi/common/security/feign/FeignRequestInterceptor.java

@@ -48,7 +48,7 @@
            }



            // 配置客户端IP

            requestTemplate.header("X-Forwarded-For", IpUtils.getIpAddr(ServletUtils.getRequest()));

            requestTemplate.header("X-Forwarded-For", IpUtils.getIpAddr());

        }

    }

}

 ruoyi-common/ruoyi-common-security/src/main/java/com/ruoyi/common/security/service/TokenService.java

@@ -49,7 +49,7 @@
        loginUser.setToken(token);
        loginUser.setUserid(userId);
        loginUser.setUsername(userName);
        loginUser.setIpaddr(IpUtils.getIpAddr(ServletUtils.getRequest()));
        loginUser.setIpaddr(IpUtils.getIpAddr());
        refreshToken(loginUser);

        // Jwt存储信息

 ruoyi-ui/src/views/system/config/index.vue

@@ -107,7 +107,7 @@
      <el-table-column label="参数主键" align="center" prop="configId" />

      <el-table-column label="参数名称" align="center" prop="configName" :show-overflow-tooltip="true" />

      <el-table-column label="参数键名" align="center" prop="configKey" :show-overflow-tooltip="true" />

      <el-table-column label="参数键值" align="center" prop="configValue" />

      <el-table-column label="参数键值" align="center" prop="configValue" :show-overflow-tooltip="true" />

      <el-table-column label="系统内置" align="center" prop="configType">

        <template slot-scope="scope">

          <dict-tag :options="dict.type.sys_yes_no" :value="scope.row.configType"/>


 ruoyi-ui/src/views/system/logininfor/index.vue

@@ -107,7 +107,7 @@
          <dict-tag :options="dict.type.sys_common_status" :value="scope.row.status"/>

        </template>

      </el-table-column>

      <el-table-column label="描述" align="center" prop="msg" />

      <el-table-column label="描述" align="center" prop="msg" :show-overflow-tooltip="true" />

      <el-table-column label="访问时间" align="center" prop="accessTime" sortable="custom" :sort-orders="['descending', 'ascending']" width="180">

        <template slot-scope="scope">

          <span>{{ parseTime(scope.row.accessTime) }}</span>


 sql/ry_20230221.sql

File was renamed from sql/ry_20230216.sql
@@ -544,6 +544,7 @@
insert into sys_config values(2, '用户管理-账号初始密码',         'sys.user.initPassword',    '123456',        'Y', 'admin', sysdate(), '', null, '初始化密码 123456' );
insert into sys_config values(3, '主框架页-侧边栏主题',           'sys.index.sideTheme',      'theme-dark',    'Y', 'admin', sysdate(), '', null, '深色主题theme-dark，浅色主题theme-light' );
insert into sys_config values(4, '账号自助-是否开启用户注册功能', 'sys.account.registerUser', 'false',         'Y', 'admin', sysdate(), '', null, '是否开启注册用户功能（true开启，false关闭）');
insert into sys_config values(5, '用户登录-黑名单列表',           'sys.login.blackIPList',    '',              'Y', 'admin', sysdate(), '', null, '设置登录IP黑名单限制，多个匹配项以;分隔，支持匹配（*通配、网段）');


-- ----------------------------