java获取访问者真实的IP地址

众所周知java方法request.getremoteaddr()可以获得访问者的IP地址

但是在通过了Apache,Squid等反向代理软件就不能获取到客户端的真实IP地址了。如果使用了反向代理软件，用request.getRemoteAddr()方法获取的IP地址是：127.0.0.1或192.168.1.110，而并不是客户端的真实IP。

经过代理以后，由于在客户端和服务之间增加了中间层，因此服务器无法直接拿到客户端的 IP，服务器端应用也无法直接通过转发请求的地址返回给客户端。但是在转发请求的HTTP头信息中，增加了X－FORWARDED－FOR信息。用以跟踪原有的客户端IP地址和原来客户端请求的服务器地址。当我们访问index.jsp/时，其实并不是我们浏览器真正访问到了服务器上的index.jsp文件，而是先由代理服务器去访问index.jsp ，代理服务器再将访问到的结果返回给我们的浏览器，因为是代理服务器去访问index.jsp的，所以index.jsp中通过request.getRemoteAddr()的方法获取的IP实际上是代理服务器的地址，并不是客户端的IP地址。

 

package com.timer.controller;

import javax.annotation.Resource;
import javax.servlet.http.HttpServletRequest;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.servlet.ModelAndView;

@Controller  
@RequestMapping("/t")
public class Test {
    
    @Resource
    private Test test;
    
    @RequestMapping("/t")  
     public ModelAndView test(HttpServletRequest request){  
         String ip = this.test.getIpAddr(request);
         System.out.println("ip="+ip);
         ModelAndView view = new ModelAndView("index");
         return view;
     }
    
    @RequestMapping("/t2")  
     public ModelAndView test2(HttpServletRequest request){  
         String ip = this.test.ipAddr(request);
         System.out.println("ip="+ip);
         ModelAndView view = new ModelAndView("index");
         return view;
     }
    
    //获取经过代理服务器的访问者IP
    public String getIpAddr(HttpServletRequest request) {  
        String ip = request.getHeader("x-forwarded-for");  
        if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
            ip = request.getHeader("Proxy-Client-IP");  
        }  
        if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
            ip = request.getHeader("WL-Proxy-Client-IP");  
        }  
        if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
            ip = request.getRemoteAddr();  
        }  
        return ip;  
    }  
    
    //获取未经过代理服务器的访问者IP
    public String ipAddr(HttpServletRequest request) {  
        String ip = request.getHeader("x-forwarded-for");  
        ip = request.getRemoteAddr();  
        return ip;  
    }  
}