首页 / JAVA / Java获取IP地址:request.getRemoteAddr()警惕

Java获取IP地址:request.getRemoteAddr()警惕

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Java获取IP地址:request.getRemoteAddr()警惕，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2003字，纯文字阅读大概需要3分钟。

内容图文

在JSP里，获取客户端的IP地址的方法是：request.getRemoteAddr() ，这种方法在大部分情况下都是有效的。但是在通过了Apache,Squid等反向代理软件就不能获取到客户端的真实IP地址了。
如果使用了反向代理软件，将http://192.168.1.110:2046/ 的URL反向代理为http://www.xxx.com/ 的URL时，用request.getRemoteAddr() 方法获取的IP地址是：127.0.0.1　或　192.168.1.110 ，而并不是客户端的真实ＩＰ。
经过代理以后，由于在客户端和服务之间增加了中间层，因此服务器无法直接拿到客户端的 IP，服务器端应用也无法直接通过转发请求的地址返回给客户端。但是在转发请求的HTTP头信息中，增加了X－FORWARDED－FOR信息。用以跟踪 原有的客户端IP地址和原来客户端请求的服务器地址。当我们访问http://www.xxx.com/index.jsp/ 时，其实并不是我们浏览器真正访问到了服务器上的index.jsp文件，而是先由代理服务器去访问http://192.168.1.110:2046/index.jsp ，代理服务器再将访问到的结果返回给我们的浏览器，因为是代理服务器去访问index.jsp的，所以index.jsp中通过request.getRemoteAddr() 的方法获取的IP实际上是代理服务器的地址，并不是客户端的IP地址。于是可得出获得客户端真实IP地址的方法一：
Java代码  技术分享
  1. public String getRemortIP(HttpServletRequest request) {  
  2.   if (request.getHeader("x-forwarded-for") == null) {  
  3.    return request.getRemoteAddr();  
  4.   }  
  5.   return request.getHeader("x-forwarded-for");  
  6.  }  
 

可是当我访问http://www.xxx.com/index.jsp/ 时，返回的IP地址始终是unknown，也并不是如上所示的127.0.0.1　或　192.168.1.110 了，而我访问http://192.168.1.110:2046/index.jsp 时， 则能返回客户端的真实IP地址，写了个方法去验证。原因出在了Squid上。squid.conf 的配制文件　forwarded_for 项默认是为on，如果 forwarded_for 设成了 off 　则：X-Forwarded-For: unknown

于是可得出获得客户端真实IP地址的方法二：

Java代码  技术分享
  1. public  String getIpAddr(HttpServletRequest request)  {  
  2.       String ip  =  request.getHeader( " x-forwarded-for " );  
  3.        if (ip  ==   null   ||  ip.length()  ==   0   ||   " unknown " .equalsIgnoreCase(ip))  {  
  4.           ip  =  request.getHeader( " Proxy-Client-IP " );  
  5.       }   
  6.        if (ip  ==   null   ||  ip.length()  ==   0   ||   " unknown " .equalsIgnoreCase(ip))  {  
  7.           ip  =  request.getHeader( " WL-Proxy-Client-IP " );  
  8.       }   
  9.        if (ip  ==   null   ||  ip.length()  ==   0   ||   " unknown " .equalsIgnoreCase(ip))  {  
  10.          ip  =  request.getRemoteAddr();  
  11.      }   
  12.       return  ip;  
  13.  }  

 可是，如果通过了多级反向代理的话，X-Forwarded-For的值并不止一个，而是一串Ｉｐ值，究竟哪个才是真正的用户端的真实IP呢？

　　答案是取X-Forwarded-For中第一个非unknown的有效IP字符串。

　　如：
X-Forwarded-For：192.168.1.110, 192.168.1.120, 192.168.1.130, 192.168.1.100
用户真实IP为： 192.168.1.110


说明：按这种方法不一定100%准，网上很多人提到要准确的话必须做一个客户端空间，如applet。

转载至：http://xiaoboss.iteye.com/blog/1181488

原文：http://www.cnblogs.com/ihanliu/p/4432771.html

内容总结

以上是互联网集市为您收集整理的Java获取IP地址:request.getRemoteAddr()警惕全部内容，希望文章能够帮你解决Java获取IP地址:request.getRemoteAddr()警惕所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1096867.html

来源：【匿名】