场景:后端获取前端的ip是非常常见的操作,但是获取的办法网上也有,只不过过多的if有点不好看,本文就简单的优化了一下。
/**
* 获取ip
*/
private String getIp(HttpServletRequest request) {
List<String> ipHeadList = Stream.of("X-Forwarded-For", "Proxy-Client-IP", "WL-Proxy-Client-IP", "HTTP_CLIENT_IP", "X-Real-IP").collect(Collectors.toList());
for (String ipHead : ipHeadList) {
if (checkIP(request.getHeader(ipHead))) {
return request.getHeader(ipHead).split(",")[0];
}
}
return "0:0:0:0:0:0:0:1".equals(request.getRemoteAddr()) ? "127.0.0.1" : request.getRemoteAddr();
}
/**
* 检查ip存在
*/
private boolean checkIP(String ip) {
return !(null == ip || 0 == ip.length() || "unknown".equalsIgnoreCase(ip));
}
简单的分析一下获取的原理:
一般而言,前端浏览器访问后端服务时,不会直接与应用服务器直接打交道,而是与中间层的代理服务器(比如nginx)进行通信,这个代理服务器再与应用服务器通信。所以一般的三次握手是前端与代理服务器进行的,而代理服务器再与应用服务器进行三次握手,因此,后端想获取前端的真实服务器,直接使用getRemoteAddr()
是获取是代理服务器的ip,这得知道。
如何解决这个问题呢,代理服务器或在转发请求的时候,在请求头上加入另外的一个请求头,由于不同的代理服务器加的请求头的名字不同,所以后端获取的时候就要遍历的查找了,这就是代码中ipHeadList
为什么有很多的值了。
这些值分别代码了不同的服务器加入的值:
X-Forwarded-For:Squid 服务代理
Proxy-Client-IP:apache 服务代理
WL-Proxy-Client-IP:weblogic 服务代理
HTTP_CLIENT_IP:一些代理服务器
X-Real-IP:nginx服务代理
request.getRemoteAddr()直接获取
【完】
正在去BAT的路上修行