获取请求IP

服务器获取客户端或者网页的请求,获取IP时需要注意,并不是直接

request.getRemoteAddr();

就可以了,因为一个请求到达服务器之前,一般都会经过一层或者多层代理服务器,比如反向代理服务器将http://192.168.1.10:port/ 的URL反向代理为http://www.xxx.com/ 的URL时,用request.getRemoteAddr() 方法获取的IP地址是:127.0.0.1 或 192.168.1.10 ,而并不是客户端的真实IP。但在经过代理服务器之后,请求头中都会多一些字段,我们可以根据这些字段来获取真实的IP而不是经过代理服务器生成的IP。

String ip = request.getHeader("X-Forwarded-For");
if (StringUtils.isNotEmpty(ip) && !"unKnow".equalsIgnoreCase(ip)) {
//多次反向代理后会有多个ip值,第一个ip才是真实ip
  String[] ipList = ip.split(",");
  ip = ipList[0];
} else {
  ip = request.getHeader("X-Real-IP");
  if (StringUtils.isEmpty(ip) || "unKnown".equalsIgnoreCase(ip)) {
    ip = request.getRemoteAddr();
  }
}

 

posted @ 2018-11-24 16:46  如果屈原会编程  阅读(561)  评论(0编辑  收藏  举报