java非常强的获取客户端真实IP的两种方法_springboot根据request获取客户端实际机器的ip - CSDN文库

1星需积分: 43 134 浏览量更新于2023-06-23 评论 2 收藏 25KB DOC 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源评论

资源推荐

在 JSP 里,获取客户端的 IP 地址的方法是:request.getRemoteAddr(),这种方法在大部分情况下

都是有效的.但是在通过了 Apache,Squid 等反向代理软件就不能获取到客户端的真实 IP 地

址了.

Tag:在 JSP 里,获取客户端的 IP 地址的方法是:request.getRemoteAddr(),这种方法在大部分情

况下都是有效的.但是在通过了 Apache,Squid 等反向代理软件就不能获取到客户端的真实

IP 地址了.

如果使用了反向代理软件 , 将 http://192.168.1.110:2046/ 的 URL 反向代理为

http://www.javapeixun.com.cn / 的 URL 时,用 request.getRemoteAddr() 方法获取的 IP 地址

是:127.0.0.1 或 192.168.1.110,而并不是客户端的真实 IP.

经过代理以后,由于在客户端和服务之间增加了中间层,因此服务器无法直接拿到客户端的

IP,服务器端应用也无法直接通过转发请求的地址返回给客户端.但是在转发请求的 HTTP 头

信息中,增加了 X-FORWARDED-FOR 信息.用以跟踪原有的客户端 IP 地址和原来客户端请

求的服务器地址.当我们访问 http://www.javapeixun.com.cn /index.jsp/ 时,其实并不是我们浏

览器真正访问到了服务器上的 index.jsp 文件 , 而是先由代理服务器去访问

http://192.168.1.110:2046/index.jsp ,代理服务器再将访问到的结果返回给我们的浏览器,因为

是代理服务器去访问 index.jsp 的,所以 index.jsp 中通过 request.getRemoteAddr()的方法获取

的 IP 实际上是代理服务器的地址, 并不是客户端的 IP 地址.

于是可得出获得客户端真实 IP 地址的方法一:

Public String getRemortIP(HttpServletRequest request) {

if (request.getHeader("x-forwarded-for") == null) { return request.getRemoteAddr(); }

return request.getHeader("x-forwarded-for"); }

可是当我访问 http://www.5a520.cn /index.jsp/ 时,返回的 IP 地址始终是 unknown,也并不是如

上所示的 127.0.0.1 或 192.168.1.110 了,而我访问 http://192.168.1.110:2046/index.jsp 时,则能

返回客户端的真实 IP 地址,写了个方法去验证.原因出在了 Squid 上.squid.conf 的配制文件

时间:2009-03-02 forwarded_for 项默认是为 on,如果 forwarded_for 设成了 off X-Forwarded-

For: unknown

于是可得出获得客户端真实 IP 地址的方法二:

public String getIpAddr(HttpServletRequest request) {

String ip = request.getHeader("x-forwarded-for"); if(ip == null || ip.length() == 0 ||

"unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("Proxy-Client-IP"); } if(ip == null ||

ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("WL-Proxy-Client-

IP"); } if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip =

request.getRemoteAddr(); } return ip; }

可是,如果通过了多级反向代理的话,X-Forwarded-For 的值并不止一个, 而是一串 Ip 值,

究竟哪个才是真正的用户端的真实 IP 呢? 答案是取 X-Forwarded-For 中第一个非 unknown

的有效 IP 字符串 . 如 : X-Forwarded-For: 192.168.1.110, 192.168.1.120, 192.168.1.130,

192.168.1.100 用户真实 IP 为: 192.168.1.110

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余0页未读，立即下载

评论1

程序员2018

2019-03-11

其实这个只能在本机或者局域网，在外网根本不可能的，比如有防火墙，或者代理，就无法获取了

coffeepiao

粉丝: 0
资源: 3

会员权益专享

图片转文字

全年可省5，000元立即开通

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈