JavaWeb - 获取客户端真实 IP（通过反向代理 Nginx）非服务器 IP（二）

在上一篇我们讲解到：JavaWeb - 获取访问者真实的 IP 地址（一），最近做客户统计，涉及到统计用户所在地，网上很多例子获取用户的真实IP，但是我们的服务器使用的是nginx做的反向代理， 如此使用网上的办法就一直获取的是服务器的IP，经过一番测试和配置终于拿到了客户端的真实IP。

1. 误区说明

• 获取到用户的ip是0.0.0.0.0.1，这是因为项目在本地跑，访问是localhost:8080，把项目地址改成127.0.0.1就会获取Ipv4的地址。
• 获取到用户的ip是192.168.x.x，这是因为项目在本地跑, 而本地使用的是局域网，如果把项目放在公网服务器上就会获取真实公网ip。
• 将项目部署到了公网服务器上，获取到用户的ip是服务器的ip，这是因为使用nginx服务器反向代理了请求地址，此时需要配置nginx，后面会说到。

2. Show Me Your Code

不多说,上代码了，先copy一下网上到处流行的代码

import javax.servlet.http.HttpServletRequest;
import java.net.InetAddress;
import java.net.UnknownHostException;

/**
 * @Author: feige
 * @Date: Created in 15:25 2019/6/15
 * @Description:
 */
public class IpUtil {
    public static String getIpAddr(HttpServletRequest request) {
        String ipAddress = null;
        try {
            ipAddress = request.getHeader("x-forwarded-for");
            if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
                ipAddress = request.getHeader("Proxy-Client-IP");
            }
            if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
                ipAddress = request.getHeader("WL-Proxy-Client-IP");
            }
            if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
                ipAddress = request.getRemoteAddr();
                if (ipAddress.equals("127.0.0.1")) {
                    // 根据网卡取本机配置的IP
                    InetAddress inet = null;
                    try {
                        inet = InetAddress.getLocalHost();
                    } catch (UnknownHostException e) {
                        e.printStackTrace();
                    }
                    ipAddress = inet.getHostAddress();
                }
            }
            // 对于通过多个代理的情况，第一个IP为客户端真实IP,多个IP按照','分割
            if (ipAddress != null && ipAddress.length() > 15) { // "***.***.***.***".length()
                // = 15
                if (ipAddress.indexOf(",") > 0) {
                    ipAddress = ipAddress.substring(0, ipAddress.indexOf(","));
                }
            }
        } catch (Exception e) {
            ipAddress="";
        }
        return ipAddress;
    }
}

以上是静态工具类，然后是使用的代码。

/**
 * 初始化用户设备信息
 * @param device4User
 */
@PostMapping(value = "/getIp", produces = MediaType.APPLICATION_JSON_VALUE)
public void getIp(HttpServletRequest request) {
    try {
        String ipAddr = IpUtil.getIpAddr(request);
        System.out.println(ipAddr);
    }
    catch (Exception e) {
        e.printStackTrace();
    }
}

到此时如果是nginx反向代理的话，正常情况获取到的应该是nginx服务器所在的ip，而并非是客户端的ip。此时需要配置nginx的配置。

server {
    listen 443;
    server_name www.domain.com;
    ssl on;
    root /var/www/html;
    index index.html index.htm;
    ssl_certificate   cert/2347148_www.domain.com.pem;
    ssl_certificate_key  cert/2347148_www.domain.com.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    location / {
        // 配置此处用于获取客户端的真实IP
        proxy_set_header Host $http_host;
    	proxy_set_header X-Real-IP $remote_addr;
    	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    	proxy_set_header X-Forwarded-Proto $scheme;
    	proxy_pass http://localhost:8080;
    }
}

server {
    listen 80;
    server_name www.domain.com;
    rewrite ^/(.*) https://$server_name$request_uri? permanent;
}

Ps：如此这般，再去看看，应该就是获取到了客户端的真实IP~