.NET 6下SignalR TCP客户端IP获取及访问控制问题

数据老陈

2026-8-20

在.NET 6 SignalR TCP托管中限制特定IP连接的解决方案

获取客户端IP地址的正确方式

在TCP托管场景下，IHttpConnectionFeature仅适用于HTTP上下文，因此无法获取IP。你可以改用Kestrel提供的IConnectionRemoteIpAddressFeature来获取远程客户端IP：

var remoteIpFeature = Context.Features.Get<IConnectionRemoteIpAddressFeature>();
var clientIp = remoteIpFeature?.RemoteIpAddress?.MapToIPv4().ToString();

MapToIPv4()用于统一IPv6和IPv4格式，避免因地址类型不同导致的验证失败。

实现动态IP权限验证

在Hub的OnConnectedAsync方法中加入IP校验逻辑，对接数据库判定权限，不符合条件则直接断开连接：

private readonly IIpPermissionService _ipPermissionService;

// 通过构造函数注入数据库查询服务
public YourHub(IIpPermissionService ipPermissionService)
{
    _ipPermissionService = ipPermissionService;
}

public override async Task OnConnectedAsync()
{
    var remoteIpFeature = Context.Features.Get<IConnectionRemoteIpAddressFeature>();
    if (remoteIpFeature?.RemoteIpAddress == null)
    {
        // 无法获取IP时直接拒绝连接
        await Context.AbortAsync();
        return;
    }

    var clientIp = remoteIpFeature.RemoteIpAddress.MapToIPv4().ToString();
    var allowedIps = await _ipPermissionService.GetAllowedIpsAsync();

    if (!allowedIps.Contains(clientIp))
    {
        await Context.AbortAsync();
        return;
    }

    await base.OnConnectedAsync();
}