Tomcat 获取客户端真实IP X-Forwarded-For

最新推荐文章于 2025-03-05 09:46:57 发布

小果子^_^

最新推荐文章于 2025-03-05 09:46:57 发布

阅读量1.5k

点赞数 5

分类专栏： tomcat Java springboot 文章标签： tomcat tcp/ip java

本文链接：https://blog.youkuaiyun.com/weixin_44021888/article/details/137605153

版权

Tomcat 获取客户端真实IP X-Forwarded-For

代码实现：
在Host标签下面添加代码：

<Valve className="org.apache.catalina.valves.RemoteIpValve" remoteIpHeader="x-forwarded-for"  remoteIpProxiesHeader="x-forwarded-by" />

<Valve className="org.apache.catalina.valves.AccessLogValve" directory=

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

小果子^_^

关注关注

5
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

微服务通过X-Forwarded-For获取客户端最原始的IP地址

专注于计算机研发知识和资讯分享

08-03

627

X-Forwarded-For是用于记录代理信息的,每经过一级代理，该字段就会记录来源地址,经过多级代理，服务端就会记录每级代理的X-Forwarded-For信息，IP之间以“，”分隔开。MDC是一个线程安全的存放诊断日志的容器，MDC的底层是用了ThreadLocal来保存数据的，我们可以用它传递参数。请求头字段X-Real-IP，记录真实发出请求的客户端IP。获取X-Forwarded-For中的第一个IP，就是用户的真实IP。方法用于从当前线程的上下文中获取特定的键值。

【网络安全】X-Forwarded-For漏洞成因及防范

等风来

11-08

3633

最终，当请求到达Web应用服务器时，可以通过读取X-Forwarded-For头，取出最左边的IP地址来获取客户端的真实IP。由于X-Forwarded-For头是可以被客户端伪造的，攻击者可以在发送请求时，手动添加伪造的X-Forwarded-For头。由于每层代理服务器在转发请求时只是简单地追加IP地址，而不是覆盖该头，因此最终到达应用服务器时，获取到的X-Forwarded-For头的最左边第一个IP很可能并不是客户端的真实IP，而是伪造的IP地址。即使存在伪造 IP，这种方法也能识别出真实 IP。

参与评论您还未登录，请先登录后发表或查看评论

apache反向代理tomcat时x-forwarded-for为null的问题

老发的记录本

11-19

1万+

apache 在用ProxyPass时会自动在header中设置X-Forwarded-For X-Forwarded-Host和X-Forwarded-Server 如果tomcat后端不做设置，在jsp中用out.println("x-forwarded-for:" + request.getHeader("x-forwarded-for") + "");能获取到客户ip，但是为了

Tomcat/HTTP Server下如何获取客户端的真实ip地址

Jackxin Xu IT技术专栏

05-06

7199

有时候我们需要需要获得客户端真实的IP，例如认证。一般情况下，在tomcat中获得HTTP访问时客户端的IP方法如下：httpServletRequest.getRemoteHost()然而，经常我们会配置Apache或nginx代理，这时候就通过上面的方法就无法获得真实的客户端IP。通过nginx代理，通过httpServletRequest.getRemoteHost()获得是代理服务器的地址...

获取XFF（X-Forwarded-For）真实IP配置nginx限流模块

最新发布

qq_26726189的博客

03-05

394

然后在添加nginx限流模块ngx_http_limit_req_module来配置，一般官方nginx是默认安装的模块，没有的话可以编译安装一下，官网下的windows预编译版是自带的。XFF里的参数是途径IP，由逗号隔开的，而我们常用的remote_addr，若客户端通过代理（如 CDN、负载均衡器、WAF）访问，则可以看到日志的格式为分为几块，第一块是XFF（$proxy_add_x_forwarded_for）的IP。场景：我们项目的WAF不是我们管控，但是传了XFF过来，里面有真实IP。

Tomcat Access Log记录X-Forwarded-For

晶's blog

08-21

7243

在实际使用中,使用F5或LVS为tomcat做负载均衡时,由于做了反向代理,tomcat记录的Aceess Log中,会将客户端ip记录为F5或lvs的ip,导致无法正常记录访问者的真实ip信息. Tomcat配置中,可以通过修改AceessLogValve/ExtendedAceessLogValve的设置,解决这个问题. Tomcat Log 如何记录Access Log tomcat记

tomcat获取客户端真实ip

qq_1259799716的博客

05-26

572

【代码】tomcat获取客户端真实ip。

nginx + tomcat 后端获取用户真实IP

qdwel1987的博客

01-25

587

JAVA后台获取nginx + tomcat的转发请求的用户真实IP地址

Tomcat 经过多层安全代理转发或加速代理转发情况下源站服务器获取发起请求的真实客户端IP

linus.lin的博客

06-16

1085

Tomcat 经过多层安全代理转发或加速代理转发情况下源站服务器获取发起请求的真实客户端IP 背景：在大多数业务场景中，网站访问请求不是简单地从客户的（访问者）的浏览器直接到达网站的源站服务器，而是在客户端和服务器之前经过了根据业务需要部署的Web应用防火墙、DDoS高防、CDN等代理服务器。这种情况下，访问请求到达源站服务器之前可能经过了多层安全代理转发或加速代理转发，源站服务器如何获取发起请求的真实客户端ip呢？透明的代理服务器在将客户端的访问请求转发到下

【 Tomcat 】后端tomcat获取真实IP

weixin_30662849的博客

05-19

446

环境： nginx + tomcat nginx.conf 配置： proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_pass http://backend_tomcat; tomat server.conf...

python伪造请求头x-forwarded-for的作用_利用X-Forwarded-For伪造客户端IP漏洞成因及防范...

weixin_39984403的博客

12-22

966

问题背景在Web应用开发中，经常会需要获取客户端IP地址。一个典型的例子就是投票系统，为了防止刷票，需要限制每个IP地址只能投票一次。如何获取客户端IP在Java中，获取客户端IP最直接的方式就是使用request.getRemoteAddr()。这种方式能获取到连接服务器的客户端IP，在中间没有代理的情况下，的确是最简单有效的方式。但是目前互联网Web应用很少会将应用服务器直接对外提供服务，一般...

Nginx反向代理Tomcat日志获取真实IP

mingming_vip的专栏

10-28

2044

Nginx 配置文件，加入这行 proxy_set_header X-Forwarded-For $remote_addr; Tomcat 的 server.xml，做如下修改： <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="localhost_acce

Nginx 反向代理Tomcat服务器获取真实IP问题

weixin_30372371的博客

07-02

435

1.nginx.conf 配置修改 Server location配置增加 proxy_set_header X-Real-IP $remote_addr; #保留代理之前的真实客户端ip proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;#记录代理过程 server ...

x-forward-for获取客户端真实ip

热门推荐

na_tion的专栏

06-22

3万+

文章来源：http://www.360doc.com/myfollow.aspx 先来看一下X-Forwarded-For的定义： X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。它不是RFC中定义的标准请求头信息，在squid缓存代理服务器开发文档中可以找到该项的

X-Forwarded-For等http头字段与Tomcat的 Remote IP Valve（Valve源码分析之六）

glenshappy的专栏

05-19

1837

从invoke方法来看，最开始是保存了原有的request的这些属性，然后再进行原始IP，协议，端口等属性的改变，最后当执行完容器组件的pipeline之后，还原回来，保证整个web交易和原来一样，就像没有改过一样；X-Forwarded-For和X-Forwarded-Proto的信息是很有价值的，在Tomcat中可以通过获取这两个字段的信息，拿到真实的客户端的请求IP和协议；其次，还有一个是X-Forwarded-by字段，该字段是标识为负载均衡proxy的可信代理的IP地址；

X-Forwarded-For 获得用户的真实ip

标签：Python | 算法 | 人工智能 | 编程实战 | 技术深挖核心领域：编程语言：Python/Java/C++ 实战技巧与底层实现解析算法与数据结构：高频面试题优化解、竞赛算法模板、代码效率优化人工智能：机器学习模型推导、

07-23

5445

什么是X-Forwarded-For？ X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。它不是RFC中定义的标准请求头信息，在squid缓存代理服务器开发文档中可以找到该项的详细介绍。标准格式如下：X-Forwarded-For: client1, proxy1, proxy2。如何通过...

阿里云X-Forwarded-For 发现tomcat记录的日志所有来自于SLB转发的IP地址，不能获取到请求的真实IP。...

weixin_34258838的博客

06-06

578

1、背景:阿里云的SLB的负载均衡，在tomcat中获取不到真实IP，而是阿里的内网IP，SLB中俩台或者3台本身是局域网，这里是SLB原理，能够看看。没怎么看懂。呵呵，要细细读下。 2、须要开启tomcat的X-Forwarded-For，在tomcat/conf/server.xml中有一个例如以下的AccessLogValve 日志纪录功能。当配置中的pattern=com...

4-Web安全——通过x-forward-for获取真实ip（入侵溯源）

网络安全

03-28

6541

参考资料：44-http协议 x-forward-for是http请求的一个字段，该字段表示客户端的IP地址，一般称为“XXF”头，服务端通过这个头可以知道客户端的真实或代理IP。x-forward-for字段虽然没有写入RFC标准，但已经应用到http协议中成为一个实施标准了。 x-forward-for字段的格式为： x-forward-for:client1,proxy1,proxy2,proxy3 该字段的ip地址值以逗分隔，其中client1代表真实的客户端的ip地址，...

负载均衡：x-forward-for获取客户端真实ip

weixin_30667649的博客

03-04

2128

先来看一下X-Forwarded-For的定义： X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。它不是RFC中定义的标准请求头信息，在squid缓存代理服务器开发文档中可以找到该项的详细介绍。标准格式如下： X-Forwarded-For: client1, proxy1,...

掌握HTTP请求获取客户端IP地址技巧

在这个Java代码示例中，我们首先尝试从`X-Forwarded-For`头获取客户端IP地址，如果该头不存在，则依次检查`Proxy-Client-IP`和`WL-Proxy-Client-IP`头。如果这些头都不存在，最后则获取`Remote_Addr`。这种检查的...