if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress))三次？

这三次判断是为了确保能够获取到客户端的真实IP地址。因为在一些情况下，客户端的真实IP地址可能会被伪造或者代理服务器、负载均衡器等设备会对请求进行转发，这就导致了请求头中的IP地址并不一定是客户端真实的IP地址。

在上述代码中，我们首先尝试从X-Forwarded-For、Proxy-Client-IP和WL-Proxy-Client-IP等请求头中获取客户端的真实IP地址，如果这些信息都为空或为unknown，则使用request.getRemoteAddr方法获取客户端的IP地址。这样做可以尽可能地获取客户端的真实IP地址，以便进行后续的处理。