最近风控的同学反映在风控校验的时候接收到的IP都是非常奇怪的值,觉得是我们这边API中取得IP地址有问题。
API同学的取值方法是request.getRemoteAddr();这种方法在本地测试的时候是没问题的,但是到线上就出了问题。
查了一下相关的博客,原因是Nginx反向代理造成的,因为有了反向代理,request.getRemoteAddr()取到的不再是客户端的真实IP,而是代理IP,这种情况需要使用
request.getHeader("X-Real-IP")或request.getHeader("X-Forwarded-For")来获取客户端真实IP,同时如果进行了多级代理,拿到的可能不止一个IP,这时只需要取第一个非unknown的真实IP即可。
参考:http://blog.csdn.net/u011380813/article/details/42740331