JAVA获取客户端真实IP地址

1、我们一般在程序开发时，总会用到这种获取访问者IP的功能，以便记录客户端的登录和访问行为。一般情况下，我们可以使用 request 的 getRemoteAddr() 方法获取客户端实际 IP ，但是 Nginx 使用反向代理后，我们使用 getRemoteAddr() 是无法获取真实的 IP 的。

2、经过代理之后，客户端和服务端之间加了一个中间层，在转发请求的HTTP头部增加了 x-forwarded-for 信息，以跟踪原来的客户端IP地址和原来客户端请求的服务器地址。

3、当我们去访问页面时，先由代理服务器去访问服务器的地址和文件，代理服务器再讲访问结果返回给我们的浏览器，所以直接和服务器打交道的是代理服务器，所以我们使用 request.getRemoteAddr() 方法获取到的也只是带服务器的地址。这种情况下我们可以用 request.getHeader(“x-forwarded-for”) 的方法去获取真实的IP地址。但是在squid.conf 的配制文件中，forwarded_for 项默认是为on 可以获取到，如果 forwarded_for 设成了 off x-forwarded-for 就会返回 unknown，所以我们可以这样写：
 

public String getRemortIP(HttpServletRequest request) {
    String ip = request.getHeader("x-forwarded-for");
    if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
        ip = request.getHeader("Proxy-Client-IP");
    }
    if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
        ip = request.getHeader("WL-Proxy-Client-IP");
    }
    if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
        ip = request.getRemoteAddr();
    }
    return ip;
}