javaweb获取客户端真实ip
在安全性要求较高的web项目中,我们经常有这样的需求:
黑名单:禁止指定ip访问。
白名单:允许指定ip访问。
根据ip追踪恶意入侵系统者。
在java中我们通常可以这样获取客户端ip地址:
request.getRemoteAddr()
但是这个方法有个弊端,就是如果对方使用了反向代理,那么这个方法获取到的永远都是反向代理服务器的ip,而并非用户的真实ip。这样也能达到禁止访问的目的,但是对于已经发生的恶意入侵,我们却无法定位到真实的用户主机。
当你遇到类似的问题时,那么下面的代码就能够很好的帮助你。
public
static
String getClientIP(HttpServletRequest request) {
String ip = request.getHeader(
"X-Forwarded-For"
);
if
(StringUtils.isNotEmpty(ip) && !
"unKnown"
.equalsIgnoreCase(ip)) {
// 多次反向代理后会有多个ip值,第一个ip才是真实ip
int
index = ip.indexOf(
","
);
if
(index != -
1
) {
return
ip.substring(
0
, index);
}
else
{
return
ip;
}
}
ip = request.getHeader(
"X-Real-IP"
);
if
(StringUtils.isNotEmpty(ip) && !
"unKnown"
.equalsIgnoreCase(ip)) {
return
ip;
}
return
request.getRemoteAddr();
}
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· AI与.NET技术实操系列:向量存储与相似性搜索在 .NET 中的实现
· 基于Microsoft.Extensions.AI核心库实现RAG应用
· Linux系列:如何用heaptrack跟踪.NET程序的非托管内存泄露
· 开发者必知的日志记录最佳实践
· TypeScript + Deepseek 打造卜卦网站:技术与玄学的结合
· Manus的开源复刻OpenManus初探
· AI 智能体引爆开源社区「GitHub 热点速览」
· 从HTTP原因短语缺失研究HTTP/2和HTTP/3的设计差异
· 三行代码完成国际化适配,妙~啊~