Symfony2: app_dev.php erlauben Zugang nur zu IP?

Question

In meinem Symfony2 Projekt möchte ich die app_dev.php nur unter meiner IP Adresse erreichen. Wie in der config.php kann ich ein Array von IPs einstellen, so dass diese Datei nicht für jeden zugänglich ist. Ist das auch für die app_dev.php möglich?

Answer 1

In app_dev.php finden Sie unter Code finden

if (isset($_SERVER['HTTP_CLIENT_IP']) 
    || isset($_SERVER['HTTP_X_FORWARDED_FOR']) 
    || !in_array(@$_SERVER['REMOTE_ADDR'], array('127.0.0.1', 'fe80::1', '::1')) 
) { 
    header('HTTP/1.0 403 Forbidden'); 
    exit('You are not allowed to access this file. Check '.basename(__FILE__).' for more information.'); 
} 

Sie können IP-Adressen, von denen Sie hier zugreifen möchten.

if (!in_array(@$_SERVER['REMOTE_ADDR'], array('Your IP address', '127.0.0.1', 'fe80::1', '::1')) 
) { 
    header('HTTP/1.0 403 Forbidden'); 
    exit('You are not allowed to access this file. Check '.basename(__FILE__).' for more information.'); 
} 

Answer 2

set in virtual host 

/var/apache2/sites-avable 

<VirtualHost *:80> 
    ServerName domain.com/main 
    ServerAlias www.domain.com/main 
    DocumentRoot /var/www/domain/main/web 
    DirectoryIndex app_dev.php 
</VirtualHost> 

switch 

<VirtualHost 127.0.0.1:80> 
    ServerName domain.com/main 
    ServerAlias www.domain.com/main 
    DocumentRoot /var/www/domain/main/web 
    DirectoryIndex app_dev.php 
</VirtualHost> 

Answer 3

Dies ist eine leichte Abwandlung @ chanchal118 ‚s Antwort. Unsere Standorte sind hinter einem Load Balancer, so dass IPs ein wenig anders funktionieren. Hoffentlich wird es hilfreich für Menschen mit ähnlichen Setups sein.

Ich wäre auch interessiert, irgendwelche Gedanken zu Sicherheitsbedenken zu hören, wenn IPs gefälscht wurden.

//todo this may be a security concern if someone managed to spoof their IP as one of these 
$allowedIPs = array('127.0.0.1', 'fe80::1', '::1', 'my.organisation.ip.address'); 

//allow app_dev.php only under these conditions (prevent for production environment) uses HTTP_X_FORWARDED_FOR because behind load balancer 
if (
    isset($_SERVER['HTTP_X_FORWARDED_FOR']) && 
    (! in_array(@$_SERVER['HTTP_X_FORWARDED_FOR'], $allowedIPs)) 
){ 
    header('HTTP/1.0 403 Forbidden'); 
    exit('You are not allowed to access the development environment.'); 
}