aussetzen Anwendung IP-Bereich oder ein Login requet gegen einen IP-Bereich

Question

Gibt es eine Wakanda Art und Weise überprüfen:

1. eine Wakanda Anwendung auf eine bestimmte IP-Adresse oder IP-Bereich
2. eine Login-Anfrage bestätigt nur aussetzen (benutzerdefinierte Login) gegen eine IP-Adresse oder IP-Bereich

Answer 1

Ich werde die Fragen einer nach der anderen beantworten:

1-

Dies sollte Ihr O‘Firewall (unter Verwendung von iptables zum Beispiel, wenn Sie auf Linux sind) durchgeführt wird unter Verwendung von

2-

Wenn Sie den Zugriff auf die App mithilfe der Firewall beschränken, müssen Sie dies möglicherweise nicht tun. Aber wenn Sie wirklich brauchen:

Heute gibt es keinen guten Weg, dies zu tun, weil Sie die authentication REST API nicht deaktivieren können. Die Abhilfe, die ich vorschlagen, ist wie folgt (aber ich glaube nicht, es wird funktionieren, wenn Sie Active Directory verwenden):

• eine benutzerdefinierte Request-Handler hinzufügen zur Authentifizierung /login wo man so etwas tun:

  function login(request,response){ 
       var ip = request.remoteAddress; 
  
       if(! isIPAuthorized(ip)){ 
           response.statusCode = 403; 
           return; 
       } 
  
       sessionStorage["login-request"] = true; 
       /* 
       * Your login code here 
       * For instance you can use loginByPassword, createUserSession .. 
       */ 
       sessionStorage["login-request"] = false; 
  } 
  

• In Ihrem Login Listener Sie können überprüfen, ob die Anmeldeanfrage von Ihnen benutzerdefinierte Login-Funktion geliefert wurde oder nicht, indem die Überprüfung sessionStorage:

  if(!sessionStorage["login-request"]){ 
       return { 
         "error" : 1024, 
         "errorMessage" : "Unautorized Login Attempt" 
       } 
  } 
  

Auf diese Weise wird jeder Anmeldeversuch mit der standardmäßigen REST-Authentifizierungs-API, bei der IPs nicht geprüft werden, abgelehnt.

Answer 2

Für die erste Frage, aktivieren Sie die Cross-origin resource sharing in der Projekteinstellungen Datei (Settings.waSettings), und Sie müssen die Liste der Domain-Namen oder die IP-Adresse definieren, aus wo externe Seiten dürfen nd Datenanforderungen an den Wakanda Server über CORS. Mehrere Domain-Attribute können hinzugefügt werden, um eine Whitelist zu erstellen.

Answer 3

Der beste Weg jede Anwendung auf einen bestimmten Bereich von IP-Adressen (während blockiert alle anderen) ist mit einem firewall zu exponieren; ob es sich um eine softwarebasierte Firewall (z. B. iptables oder windows-firewall) oder eine hardwarebasierte Firewall (z. B. Cisco ASA) handelt. Durch die Verwendung einer Firewall wird der zweite Teil Ihrer Frage vollständig überflüssig.