摘要：白名单或者黑名单，目的是为了达到一种受限访问，希望在名单内用户可以访问，就把名单叫白名单希望在名单内用户拒绝访问，就是黑名单。但我觉的它不够灵活，我选择在应用程序中来实现名单机制。

ip白名单或者黑名单，目的是为了达到一种受限访问，希望在名单内用户可以访问，就把名单叫白名单；希望在名单内用户拒绝访问，就是黑名单。无论我们希望使用哪种名单方式，实现方式都一样。

在nginx下我们通常会考虑用nginx+lua的方式来实现，它很优雅速度快。确实，这是一种方案，我也做过这种方案的研究。但我觉的它不够灵活，我选择在应用程序中来实现名单机制。

主要思路：用户->获取ip->redis取出名单库->比对->处理

代码Github库：https://github.com/jacoobwang...

控制访问

connect("127.0.0.1", 6379);
            $ip_white_list = $inst->sMembers("ip_blacklist");
            if(!in_array($ip, $ip_white_list)) {
                echo "
HTTP/1.1 403 Forbidden
";
                header("HTTP/1.1 403 Forbidden");
            }
        }
        
    }
    /**
     * 获取用户的IP
     * 
     * @return void
     */
    function getRemoteIp(){
        if(isset($_SERVER["HTTP_X_FORWARDED_FOR"])){
            $ip = $_SERVER["HTTP_X_FORWARDED_FOR"];
        }elseif(isset($_SERVER["HTTP_CLIENT_IP"])){
            $ip = $_SERVER["HTTP_CLIENT_IP"];
        }elseif(getenv("HTTP_X_FORWARDED_FOR")){
            $ip = getenv("HTTP_X_FORWARED_FOR");
        }elseif(getenv("HTTP_CLIENT_IP")){
            $ip = getenv("HTTP_CLIENT_IP");
        }elseif($_SERVER["REMOTE_ADDR"]){
            $ip = $_SERVER["REMOTE_ADDR"];
        }
        else{
            $ip = null;
        }
        return $ip;
    }

动态配置页面

connect("127.0.0.1", 6379);
$ip = $inst->sMembers("ip_blacklist");
$li = "";
foreach($ip as $val) {
    $li .= "
".$val." delete
";
}
?>


    
        
    
    
        

               
        
  

        
        add        
    
    
    

配置页面接口

connect("127.0.0.1", 6379);
$type = isset($_POST["type"]) ? $_POST["type"] : ""; 
$ip = isset($_POST["ip"]) ? $_POST["ip"] : "";
if(!empty($ip)){
    $isExist = $inst->sIsMember("ip_blacklist",$ip);
    
    if($isExist) {
        if($type == "delete"){
            // delete
            $rs = $inst->sRemove("ip_blacklist",$ip);
            echo $rs;
        }
    } else {
        if($type == "add"){
            if(preg_match("/^d{2,3}.d{2,3}.d{2,3}.d{1,3}$/",$ip)) {
                $rs = $inst->sAdd("ip_blacklist",$ip);
                echo $rs;
            } else {
                echo 2;
            }
        }
    }
}