Golang获取HTTP请求IP
获取顺序:
X-Real-IP
:只包含客户端机器的一个IP,如果为空,某些代理服务器(如Nginx)会填充此header。X-Forwarded-For
:一系列的IP地址列表,以,
分隔,每个经过的代理服务器都会添加一个IP。RemoteAddr
:包含客户端的真实IP地址。 这是Web服务器从其接收连接并将响应发送到的实际物理IP地址。 但是,如果客户端通过代理连接,它将提供代理的IP地址。
RemoteAddr
是最可靠的,但是如果客户端位于代理之后或使用负载平衡器或反向代理服务器时,它将永远不会提供正确的IP地址,因此顺序是先是X-REAL-IP
,然后是X-FORWARDED-FOR
,然后是RemoteAddr
。 请注意,恶意用户可以创建伪造的X-REAL-IP
和X-FORWARDED-FOR
标头。
代码实现:
// GetIP returns request real ip.
func GetIP(r *http.Request) (string, error) {
ip := r.Header.Get("X-Real-IP")
if net.ParseIP(ip) != nil {
return ip, nil
}
ip = r.Header.Get("X-Forward-For")
for _, i := range strings.Split(ip, ",") {
if net.ParseIP(i) != nil {
return i, nil
}
}
ip, _, err := net.SplitHostPort(r.RemoteAddr)
if err != nil {
return "", err
}
if net.ParseIP(ip) != nil {
return ip, nil
}
return "", errors.New("no valid ip found")
}
参考链接:
posted on 2020-09-25 18:42 GaiheiluKamei 阅读(6228) 评论(0) 编辑 收藏 举报
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步