使用OpenResty构建基于客户端IP段的白名单

http {
    ...
    server {
        ...
        location / {
            # 定义允许的IP地址段
            set $allowed_ip_ranges "192.168.0.0/24 10.0.0.0/16";

            # 检查客户端IP是否在允许的范围内
            access_by_lua_block {
                -- 获取客户端IP
                local client_ip = ngx.var.remote_addr

                -- 检查IP是否在允许的IP段中
                local in_allowed_range = false
                for ip_range in string.gmatch(ngx.var.allowed_ip_ranges, "[^%s]+") do
                    if ngx.re.find(client_ip, ip_range, "jo") then
                        in_allowed_range = true
                        break
                    end
                end

                -- 如果IP不在允许的范围内，拒绝访问
                if not in_allowed_range then
                    return ngx.exit(ngx.HTTP_FORBIDDEN)
                end
            }

            # 其他配置项
            ...
        }
    }
}