Tomcat限制用域名访问，拒绝ip访问

cheun

　　今天跑了几个月的项目被要求不能用ip访问，只能通过域名来访问。工信部一声号召，多少服务器托管商的电话忙碌得要死，最最苦逼的是我们这些码农啊，敲代码辛苦吧？现在还得让你干点偏活，得把ip访问限制住，而且错误页面都要指定，这也太无理取闹了吧。网上找了好久，也算是弄好了，分享一下，让大家都可以参考一下。
　　

　　思维其实很简单，就是在你的虚拟主机配置两个host，一个是你注册的域名，一个是你的服务机的ip地址：
　　假设你现在的ip地址是：192.168.0.1，域名是：www.jacob.Ye.com；需要指定的项目名在:wapapps/ranChart
　　

　　那么配置tomcat的时候，就应该这样配，首先为了满足不能通过ip来指定我们的网站(貌似百度都可以，为什么工信部就不让我们小网站存活呢)，最好默认的defaultHost不指定到网站的<Host:

<Engine name="Catalina" defaultHost="www.google.com.hk">
<Host name="www.jacob.Ye.com"  appBase="webapps/ranChart"
unpackWARs="true" autoDeploy="true"
xmlValidation="false" xmlNamespaceAware="false">
</Host>
<Host name="192.168.0.1"  appBase="webapps/errorApps"
unpackWARs="true" autoDeploy="true"
xmlValidation="false" xmlNamespaceAware="false">
</Host>
</Engine>


默认指到其他工程，我这里是故意将defaultHost指向www.google.com.hk。为什么加一个192.168.0.1的<Host 呢？这里是为了扑捉到通过在浏览器敲ip的用户，然后做自己想要的处理。本人被idc商要求要指定到一个这样的界面:　　

　　为了这一无理取闹的要求，只有配一个真实的app给它，appBase="webapps/errorApps" ，这是一个可用的工程，就是工程下面是一个ROOT文件夹，里面有META-INF，WEB-INF两个文件夹，在WEB-INF文件夹下面添加一个web.xml，内容为:

<?xml version="1.0" encoding="utf-8"?>
<web-app version="2.5" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee">
<welcome-file-list>
<welcome-file>index.html</welcome-file>
</welcome-file-list>
</web-app>


再回到ROOT文件夹下面，添加一个index.html，内容为:
<h1>Bad Request (Invalid Hostname)</h1>
　　


一句话，就可以了。　　这样做的目的，是为了展示一个页面给用户。一个错误的请求，在谷歌浏览器上面看可以，但是在ie上看就会看到404了，所以说这个要求其实是很无理取闹的要求。
　　

　　这样就可以实现限制通过ip来访问你的项目了。并且可以指定到自己想要指定的页面。
　　

　　希望对大家有帮助。有不会的地方或者疑问，可以留言指出。