JavaでのクライアントIPの取得について

396 views
Skip to first unread message

塩見大志

unread,
Jan 17, 2011, 5:30:51 AM1/17/11
to Google-App-Engine-Japan
初めまして、お世話になっております。
塩見と申します。

GAE for java、slim3で、お客様の社内システムを作成させていただいているものです。

先方のご要望としまして、自社(+開発者)以外は閲覧できないように、
IP制限をかけたいとの要望があったため、全てのURLに対してFilterをかませ、
許可IP以外からのアクセスが来た場合は、403ページにリダイレクトするようにし、実現しておりました。
※IP取得はrequest.getRemoteAddrで行なっております。

昨日までは不具合無く動作していたのですが、
本日より動きが変わってしまい、以下の現象になっております。

httpの時には、指定しているIPからプロジェクトにアクセスが来ているのですが
httpsの時には、別のIPよりアクセスが来ており、IP制限にかかってしまっています。

GAEにて何か使用変更があったのでしょうか?

また、指定IPのみ閲覧できることを実現する
良き方法等ございましたら、ご教授ください。

塩見大志

unread,
Jan 18, 2011, 1:33:38 AM1/18/11
to Google-App-Engine-Japan
繰り返しですみません。
お世話になっております、塩見です。

今朝方、再度アプリケーションにアクセスしますと、
前述のメール内容の現象が解消されており、解決致しました。
※プログラムの変更は行なっておりません。

今後も同様の現象が起こる可能性はあるのでしょうか?
また、現状のアクセスされたIPを取得して制限をかけるという手法では、
今後同様の問題が出てくるでしょうか、
ご教授頂けますと、幸いです。

以上、失礼致しました。

Takashi Matsuo

unread,
Jan 18, 2011, 1:54:26 AM1/18/11
to google-app-...@googlegroups.com
Google 松尾です。

クライアント側の PC で https のみプロクシを使用するようになっていたという事はありませんか。

> --
> このメールは Google グループのグループ「Google-App-Engine-Japan」の登録者に送られています。
> このグループに投稿するには、google-app-...@googlegroups.com にメールを送信してください。
> このグループから退会するには、google-app-engine...@googlegroups.com にメールを送信してください。
> 詳細については、http://groups.google.com/group/google-app-engine-japan?hl=ja からこのグループにアクセスしてください。
>
>

--
Takashi Matsuo
Developer Relations
Developer Advocate for Google App Engine/iGoogle
Google Japan, Inc.

塩見大志

unread,
Jan 18, 2011, 2:08:36 AM1/18/11
to google-app-...@googlegroups.com
松尾様

お世話になっております、塩見です。
返信ありがとうございます。


> クライアント側の PC で https のみプロクシを使用するようになっていたという事はありませんか。

こちらに関してなのですが、複数環境(お客様、弊社、個人)において、
ほぼ同時に同じ現象になりましたので、無いと思われます。

また、暫定の対応の協議中に現象が解消しましたので、
何かを変更したという事もありません。

現状は、もう元の状態に戻っており、再現することはできませんが、
再度起こる可能性がある以上、BlackList等で対応することを検討しております。

塩見


2011年1月18日15:54 Takashi Matsuo <tma...@google.com>:

--
__________________________________________________

株式会社プロフィット
Buyなう開発担当

塩見 大志 shi...@prophet.jp

〒244-0801 横浜市戸塚区品濃町549-2 三宅ビル
TEL:045-820-3051
FAX:045-820-3052
__________________________________________________

Takashi Matsuo

unread,
Jan 18, 2011, 4:02:50 AM1/18/11
to google-app-...@googlegroups.com
私の方で少し調査してみたいと思いますので、下記の情報をいただけませんでしょうか。
MLではなく私のメールアドレス宛に送っていただいた方が良いかもしれません。

1. 現象発生時の問題になっている ip アドレス
2. 発生時刻
3. app-id

ご検討よろしくお願いします。

塩見大志

unread,
Jan 18, 2011, 4:24:56 AM1/18/11
to google-app-...@googlegroups.com
松尾様

お世話になっております。
塩見です。

> 私の方で少し調査してみたいと思いますので、下記の情報をいただけませんでしょうか。
> MLではなく私のメールアドレス宛に送っていただいた方が良いかもしれません。
>
> 1. 現象発生時の問題になっている ip アドレス
> 2. 発生時刻
> 3. app-id

ありがとうございます。
上記を松尾様宛に送信させていただきます。
お手数おかけしますが、よろしくお願い致します。

Reply all
Reply to author
Forward
0 new messages