服务器获取客户端真实IP

最近风控的同学反映在风控校验的时候接收到的IP都是非常奇怪的值，觉得是我们这边API中取得IP地址有问题。

API同学的取值方法是request.getRemoteAddr();这种方法在本地测试的时候是没问题的，但是到线上就出了问题。

查了一下相关的博客，原因是Nginx反向代理造成的，因为有了反向代理，request.getRemoteAddr()取到的不再是客户端的真实IP，而是代理IP，这种情况需要使用

request.getHeader("X-Real-IP")或request.getHeader("X-Forwarded-For"）来获取客户端真实IP，同时如果进行了多级代理，拿到的可能不止一个IP，这时只需要取第一个非unknown的真实IP即可。

参考：http://blog.csdn.net/u011380813/article/details/42740331