支付宝请求来源ip验证

1. class IpUtils {  
2.      public static String getIpAddr(HttpServletRequest request) {  
3.             String ip = request.getHeader("X-Forwarded-For");  
4.             if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
5.                 ip = request.getHeader("Proxy-Client-IP");  
6.             }  
7.             if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
8.                 ip = request.getHeader("WL-Proxy-Client-IP");  
9.             }  
10.             if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
11.                 ip = request.getHeader("HTTP_CLIENT_IP");  
12.             }  
13.             if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
14.                 ip = request.getHeader("HTTP_X_FORWARDED_FOR");  
15.             }  
16.             if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
17.                 ip = request.getRemoteAddr();  
18.             }  
19.             return ip;  
20.         }  
21. }  

 

2：检查服务器配置（以下为参考检查方向）
      DNS解析，是否能够解析支付宝IP。支付宝IP范围是：
      121.0.26.0/23（IP范围：121.0.26.1----121.0.27.254）
      110.75.128.0/19（IP范围：110.75.128.1——110.75.159.254）
      115.124.16.0/24（IP范围：115.124.16.1——115.124.16.254）

 

http://club.alipay.com/simple/?t10745707.html

http://blog.csdn.net/songylwq/article/details/7701718