获取请求IP

原创于 2018-06-20 21:47:53 发布 · 3.2k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#java #获取请求IP #反向代理

Java基础同时被 2 个专栏收录

22 篇文章

订阅专栏

JavaWeb

11 篇文章

订阅专栏

本文介绍了一种通过HTTP请求头获取客户端真实IP地址的方法。当请求经过代理服务器时，使用X-Forwarded-For和X-Real-IP等头部信息可以更准确地定位到客户端的真实IP。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

服务器获取客户端或者网页的请求，获取IP时需要注意，并不是直接

request.getRemoteAddr();

就可以了，因为一个请求到达服务器之前，一般都会经过一层或者多层代理服务器，比如反向代理服务器将http://192.168.1.10:port/ 的URL反向代理为http://www.xxx.com/ 的URL时，用request.getRemoteAddr() 方法获取的IP地址是：127.0.0.1　或　192.168.1.10 ，而并不是客户端的真实IP。但在经过代理服务器之后，请求头中都会多一些字段，我们可以根据这些字段来获取真实的IP而不是经过代理服务器生成的IP。

    String ip = request.getHeader("X-Forwarded-For");
    if (StringUtils.isNotEmpty(ip) && !"unKnow".equalsIgnoreCase(ip)) {
        //多次反向代理后会有多个ip值，第一个ip才是真实ip
        String[] ipList = ip.split(",");
        ip = ipList[0];
     } else {
        ip = request.getHeader("X-Real-IP");
        if (StringUtils.isEmpty(ip) || "unKnown".equalsIgnoreCase(ip)) {
            ip = request.getRemoteAddr();
        }
     }