javaweb_获取用户真实ip地址

一般情况下使用Request.getRemoteAddr()即可,但是通过nginx等反向代理软件后,该方法会失效。

因此,从一些比较成熟的框架中看到一个比较好的方法:

先从Header中获取X-Real-IP,

如果不存在,这时再从X-Forward-For中获取第一个IP,用逗号分隔;

如果还不存在,调用Request.getRemoteAddr()

下面贴一下源码

1.

	/**
	 * 获取访问者IP
	 * 
	 * 在一般情况下使用Request.getRemoteAddr()即可，但是经过nginx等反向代理软件后，这个方法会失效。
	 * 
	 * 本方法先从Header中获取X-Real-IP，如果不存在再从X-Forwarded-For获得第一个IP(用,分割)，
	 * 如果还不存在则调用Request .getRemoteAddr()。
	 * 
	 * @param request
	 * @return
	 */
	public static String getIpAddr(HttpServletRequest request) {
		String ip = request.getHeader("X-Real-IP");
		if (!StringUtils.isBlank(ip) && !"unknown".equalsIgnoreCase(ip)) {
			return ip;
		}
		ip = request.getHeader("X-Forwarded-For");
		if (!StringUtils.isBlank(ip) && !"unknown".equalsIgnoreCase(ip)) {
			// 多次反向代理后会有多个IP值，第一个为真实IP。
			int index = ip.indexOf(',');
			if (index != -1) {
				return ip.substring(0, index);
			} else {
				return ip;
			}
		} else {
			return request.getRemoteAddr();
		}
	}

2.

private String getIpAddr(HttpServletRequest request){
	    String netWork = request.getHeader("x-forwarded-for");
        if (netWork == null || netWork.length() == 0 || "unknown".equalsIgnoreCase(netWork)) {
            netWork = request.getHeader("Proxy-Client-IP");
        }
        if (netWork == null || netWork.length() == 0 || "unknown".equalsIgnoreCase(netWork)) {
            netWork = request.getHeader("WL-Proxy-Client-IP");
        }
        if (netWork == null || netWork.length() == 0 || "unknown".equalsIgnoreCase(netWork)) {
            netWork = request.getRemoteAddr();
        }
        // 多级反向代理的话，X-Forwarded-For的值并不止一个，而是一串IP值
        if (netWork != null && netWork.contains(",")) {
            String ip_array[] = netWork.split(",");
            netWork = ip_array[0];
        }
        //System.out.println("-----------ip-----------:" + netWork);
        return netWork;

	}