本文旨在介绍如何使用 Go 语言判断 Web 应用的访问来源（本地或外部），并根据访问来源实现功能限制或完全禁止外部访问。我们将探讨如何获取客户端 IP 地址，并利用该信息进行访问控制，以及如何通过绑定服务到本地接口来彻底隐藏 Web 应用。
识别 Web 应用的访问来源
在 Web 应用开发中，有时需要区分访问请求是来自本地（localhost）还是外部网络。Go 语言提供了一些方法来获取客户端的 IP 地址，从而实现这一目的。
获取客户端 IP 地址
可以使用 net 包中的 RemoteAddr 方法来获取客户端的 IP 地址。该方法返回一个 net.Addr 接口，可以将其类型断言为 net.TCPAddr 或 net.UDPAddr，然后访问其 IP 字段。
以下是一个示例代码片段，展示如何在 HTTP 请求处理程序中获取客户端 IP 地址：
package main
import (
"fmt"
"net/http"
"net"
)
func handler(w http.ResponseWriter, r *http.Request) {
ip, _, err := net.SplitHostPort(r.RemoteAddr)
if err != nil {
fmt.Fprintf(w, "Error parsing IP address: %v", err)
return
}
fmt.Fprintf(w, "Client IP address: %s\n", ip)
// 判断是否来自 localhost
if ip == "127.0.0.1" || ip == "::1" {
fmt.Fprintf(w, "Request from localhost\n")
} else {
fmt.Fprintf(w, "Request from outside\n")
}
}
func main() {
http.HandleFunc("/", handler)
fmt.Println("Server listening on port 8080")
http.ListenAndServe(":8080", nil)
}代码解释：
- net.SplitHostPort(r.RemoteAddr) 函数将 r.RemoteAddr（包含 IP 地址和端口号的字符串）分割成 IP 地址和端口号。
- 判断获取到的 IP 地址是否为 127.0.0.1 (IPv4 localhost) 或 ::1 (IPv6 localhost)。如果是，则判断为来自 localhost 的请求，否则判断为来自外部的请求。
根据访问来源限制功能
获取到客户端 IP 地址后，就可以根据访问来源来限制某些功能。例如，可以禁用某些仅供本地使用的管理功能，或者限制外部用户访问某些敏感数据。
func handler(w http.ResponseWriter, r *http.Request) {
ip, _, err := net.SplitHostPort(r.RemoteAddr)
if err != nil {
fmt.Fprintf(w, "Error parsing IP address: %v", err)
return
}
if ip == "127.0.0.1" || ip == "::1" {
// 本地访问，允许所有功能
fmt.Fprintf(w, "Welcome, Local Administrator!\n")
fmt.Fprintf(w, "All features are enabled.\n")
// ... (执行本地访问才允许的操作) ...
} else {
// 外部访问，限制功能
fmt.Fprintf(w, "Welcome, External User!\n")
fmt.Fprintf(w, "Some features are disabled.\n")
// ... (执行外部访问允许的操作) ...
}
}彻底隐藏 Web 应用
如果需要完全禁止外部访问，可以将 Web 应用绑定到 localhost 接口。这样，只有来自同一台机器的请求才能访问该应用。
绑定到 localhost 接口
可以使用 net.Listen 函数或 http.ListenAndServe 函数来绑定到 localhost 接口。
- 使用 net.Listen:
listener, err := net.Listen("tcp", "localhost:8080")
if err != nil {
fmt.Println("Error listening:", err)
return
}
defer listener.Close()
// 使用 listener 接受连接
for {
conn, err := listener.Accept()
if err != nil {
fmt.Println("Error accepting:", err)
continue
}
// 处理连接
go handleConnection(conn)
}- 使用 http.ListenAndServe:
http.HandleFunc("/", handler)
fmt.Println("Server listening on localhost:8080")
http.ListenAndServe("localhost:8080", nil)注意事项：
- 使用 localhost 或 127.0.0.1 作为地址时，Web 应用将只监听来自同一台机器的请求。
- 如果需要监听 IPv6 的 localhost 地址，可以使用 ip6-localhost 或 ::1。
总结：
通过本文，你学习了如何使用 Go 语言判断 Web 应用的访问来源，并根据访问来源限制功能或完全禁止外部访问。 这些技术对于保护 Web 应用的安全性和控制访问权限至关重要。 通过获取客户端 IP 地址并将其与 localhost 地址进行比较，可以轻松地区分本地和外部访问。 此外，通过将 Web 应用绑定到 localhost 接口，可以确保只有来自同一台机器的请求才能访问该应用，从而提供额外的安全保障。
