获取客户端IP(外网)地址的方法：

/**
     * 获取访问者IP
     *
     * 在一般情况下使用Request.getRemoteAddr()即可，但是经过nginx等反向代理软件后，这个方法会失效。
     *
     * 本方法先从Header中获取X-Real-IP，如果不存在再从X-Forwarded-For获得第一个IP(用,分割)，
     * 如果还不存在则调用Request .getRemoteAddr()。
     *
     * @param req 请求
     * @return IP地址
     */
    public static String ip(HttpServletRequest req) {
        String ip = head(req,"X-Real-IP");
        if (ip!=null && !"unknown".equalsIgnoreCase(ip)) {
            return ip;
        }
        ip = head(req,"X-Forwarded-For");
        if (ip!=null && !"unknown".equalsIgnoreCase(ip)) {
            // 多次反向代理后会有多个IP值，第一个为真实IP。
            int index = ip.indexOf(',');
            return (index!=-1)?ip.substring(0,index):ip;
        } else {
            return req.getRemoteAddr();
        }
    }