NCC2005+集群非法登录问题：IPv6与proxyserver信任机制解析

NCC2005+ WAS集群在使用IHS做负载均衡分发时，遇到非法登录问题。该问题源于NCC的安全机制，它依赖于`request.getRemoteAddr()`方法来获取客户端IP，但当通过IHS端口连接时，由于网络环境导致返回的是IPv6地址，而NCC系统无法正确解析IPv6，因此报出非法登录的错误。开发团队曾提供一个补丁，试图通过检查`request.headers`中的`$WSSN`来获取IP，但这种方法并不恰当，因为`$WSSN`实际包含了应用服务器的主机信息而非客户端IP。 实际上，`request.getRemoteAddr()`返回IPv6地址是因为服务器开启了IPv6支持。要解决问题，关键在于理解为何was9.0.0.11之后的版本在代理服务器分发请求时，会对代理服务器的信任度进行校验。只有当代理服务器在trustedSensitiveHeaderOrigin白名单内，was才会将客户端IP保留在`request.headers`中，否则NCC就无法获取到客户端的真实IP。 总结来说，非法登录问题的根源在于was服务器的配置策略，而非IHS本身。NCC2005+ WAS集群的所有项目都受到了这个问题的影响，因为它们依赖于was服务器提供的客户端IP信息，而这在某些特定情况下并未被正确地传递。解决此问题的方法需要调整was服务器的配置，确保代理服务器信任并正确地传递客户端IP，或者寻找其他途径来替代获取客户端IP的方式。这可能涉及到对was服务器配置的深入理解和调整，以适应IPv6环境下的网络通信需求。