Rails，如何知道请求是不是来自本地主机？

Posted 2023-02-25

【中文标题】Rails，如何知道请求是不是来自本地主机？

【英文标题】：Rails, how to know if the request is coming from localhost?Rails，如何知道请求是否来自本地主机？

【发布时间】：2017-06-26 10:00:57

【问题描述】：

我必须确定请求是否来自本地主机。

我正在尝试：

请求http://localhost:3000

# MyController
request.local?     # -> 0
request.host       # -> localhost
request.ip         # -> ::1
request.remote_ip  # -> ::1

请求http://127.0.0.1:3000

# MyController
request.local?     # -> 0
request.host       # -> 127.0.0.1
request.ip         # -> 127.0.0.1
request.remote_ip  # -> 127.0.0.1

我想知道是否有标准的方法来做到这一点。这看起来像解决方案：ApplicationController.local_request?，但受到保护并且无法正常工作，因为request.local? 正在为本地请求返回0。

我也不能相信request.host，因为它可以被/etc/hosts 欺骗。

【参考方案1】：

如果您查看source code，它是使用正则表达式完成的，因此0 是预期的正确结果

def local?
  LOCALHOST =~ remote_addr && LOCALHOST =~ remote_ip
end

---

更新 Rails 6.1（可能）

Rails 的当前 master 分支现在使用 match? 方法执行此操作，因此将返回 true 或 false

Source

def local?
  LOCALHOST.match?(remote_addr) && LOCALHOST.match?(remote_ip)
end