后台获取访问端的真实ip地址

矫情吗；* 2022-02-12 15:11 750阅读 0赞

在JSP里，获取客户端的IP地址的方法是：request.getRemoteAddr（），这种方法在大部分情况下都是有效的。但是在通过了Apache，Squid，nginx等反向代理软件就不能获取到客户端的真实IP地址了。经过代理以后，由于在客户端和服务之间增加了中间层，因此服务器无法直接拿到客户端的IP，服务器端应用也无法直接通过转发请求的地址返回给客户端。但是在转发请求的HTTP头信息中，增加了x-forwarded-for信息。用以跟踪原有的客户端IP地址和原来客户端请求的服务器地址。

那么获取真实ip可以分为两个步骤：

1. 获取 HttpServletRequest 对象，该对象中包含了客户端请求的相关信息

2. 从HttpServletRequest 对象中获取到需要的ip地址

@Autowired
    private HttpServletRequest request;

private String getIpAddr(HttpServletRequest request) {   
               String ip = request.getHeader("x-forwarded-for");   
               if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {   
                   ip = request.getHeader("Proxy-Client-IP");   
               }   
               if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {   
                   ip = request.getHeader("WL-Proxy-Client-IP");   
               }   
    
               if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {   
                   ip = request.getHeader("HTTP_CLIENT_IP");   
               } 
               if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {   
                   ip = request.getHeader("HTTP_X_FORWARDED_FOR");   
               } 
               if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {   
                   ip = request.getRemoteAddr();   
                   if(ip.equals("127.0.0.1")){     
                       //根据网卡取本机配置的IP     
                       InetAddress inet=null;     
                       try {     
                           inet = InetAddress.getLocalHost();     
                       } catch (Exception e) {     
                           e.printStackTrace();     
                       }     
                       ip= inet.getHostAddress();     
                   }  
               }   
               // 多个代理的情况，第一个IP为客户端真实IP,多个IP按照','分割  
               if(ip != null && ip.length() > 15){    
                   if(ip.indexOf(",")>0){     
                       ip = ip.substring(0,ip.indexOf(","));     
                   }     
               }     
               return ip;   
        }