如何从HttpServletRequest中获取外网IP地址

最新推荐文章于 2025-01-01 16:58:10 发布

原创最新推荐文章于 2025-01-01 16:58:10 发布 · 6.3k 阅读

1 ·

CC 4.0 BY-SA版权

Java基础专栏收录该内容

8 篇文章

订阅专栏

本文介绍如何使用Java从HttpServletRequest中获取用户的外网IP地址。详细解释了直接通过getRemoteAddr()方法获取IP的方式，并针对多级代理的情况提供了从HTTP请求头部获取真实IP的方法。

如何从HttpServletRequest中获取外网IP地址

Java 中可以通过HttpServletRequest类的getRemoteAddr();

//可能是用户真是ip也可能是代理服务器的ip
String client_ip=request.getRemoteAddr();

如果经过了中间层通过该方法无法直接获取ip,此时需要从HTTP请求的Header里面获取ip

String ip = request.getRemoteAddr();
/**
* X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP
* 只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项
* 标准格式如下：X-Forwarded-For: client_ip, proxy1_ip, proxy2_ip
* 此头是可构造的，因此某些应用中应该对获取到的ip进行验证
*/
if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
    ip = request.getHeader("x-forwarded-for");
}
/**
*在多级代理网络中，直接用getHeader("x-forwarded-for")可能获取到的是unknown信息
*此时需要获取代理代理服务器重新包装的HTTP头信息，
*/
if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
    //Apache+WebLogic搭配下出现的头
    ip = request.getHeader("Proxy-Client-IP");
}
if (ip == null || ip.length() == 0 || "unknow".equalsIgnoreCase(ip)) {
    //Apache+WebLogic搭配下出现的头
    ip = request.getHeader("WL-Proxy-Client-IP");
}
if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
    //可通过http头伪造，是由代理服务器发送的请求头
    ip = request.getHeader("HTTP_CLIENT_IP");
}
if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
    //可通过http头伪造，和X-Forwarded-For格式类似，以“,"分隔
    ip = request.getHeader("HTTP_X_FORWARDED_FOR");
}

今天有用到，自己打号备忘！