工具类十八 获取客户端真实IP

发生的场景：服务器端接收客户端请求的时候，一般需要进行签名验证，客户端IP限定等情况，在进行客户端IP限定的时候，需要首先获取该真实的IP。

一般分为两种情况：

方式一、客户端未经过代理，直接访问服务器端(nginx,squid,haproxy)；

方式二、客户端通过多级代理，最终到达服务器端(nginx,squid,haproxy)；

客户端请求信息都包含在HttpServletRequest中，可以通过方法getRemoteAddr()获得该客户端IP。

方式一形式，可以直接获得该客户端真实IP。

方式二中通过代理的形式，此时经过多级反向的代理，通过方法getRemoteAddr()得不到客户端真实IP，可以通过x-forwarded-for获得转发后请求信息。当客户端请求被转发，IP将会追加在其后并以逗号隔开，例如：10.47.103.13,4.2.2.2,10.96.112.230。

请求中的参数：

request.getHeader(“x-forwarded-for”) : 10.47.103.13,4.2.2.2,10.96.112.230

request.getHeader(“X-Real-IP”) : 10.47.103.13

request.getRemoteAddr():10.96.112.230

客户端访问经过转发，IP将会追加在其后并以逗号隔开。最终准确的客户端信息为：

x-forwarded-for 不为空，则为逗号前第一个IP ；
X-Real-IP不为空，则为该IP ；
否则为getRemoteAddr() ；

相关请求头的解释：

X-Forwarded-For ：这是一个 Squid 开发的字段，只有在通过了HTTP代理或者负载均衡服务器时才会添加该项。　　　　
　　　　格式为X-Forwarded-For:client1,proxy1,proxy2，一般情况下，第一个ip为客户端真实ip，后面的为经过的代理服务器ip。现在大部分的代理都会加上这个请求头。

Proxy-Client-IP/WL- Proxy-Client-IP ：这个一般是经过apache http服务器的请求才会有，用apache http做代理时一般会加上Proxy-Client-IP请求头，而WL-Proxy-Client-IP是他的weblogic插件加上的头。
HTTP_CLIENT_IP ：有些代理服务器会加上此请求头。
X-Real-IP ：nginx代理一般会加上此请求头。

package com.taylor.test.restful.util;

import org.apache.commons.lang3.StringUtils;
import org.springframework.lang.Nullable;

import javax.servlet.http.HttpServletRequest;

/**
 *
 * 获取请求地址
 *
 *
 * @author taylor
 * @version v1
 * @create 2019-11-30 16:21:31
 * @copyright www.taylor.net
 */
public class RequestUtil {

    private static final String UNKNOWN = "unknown";

    @Nullable
    public static String getIpAddress(HttpServletRequest request) {
        String ip = null;
        try {
            String forward = request.getHeader("X-Forwarded-For");
            if (StringUtils.isNotEmpty(forward) && !UNKNOWN.equalsIgnoreCase(forward)) {
                int index = forward.indexOf(",");
                if (index >= 0) {
                    return forward.substring(0, index);
                } else {
                    return forward;
                }
            }
            ip = request.getHeader("X-Real-IP");
            if (StringUtils.isEmpty(ip) || UNKNOWN.equalsIgnoreCase(ip)) {
                ip = request.getHeader("Proxy-Client-IP");
            }
 
            if (StringUtils.isEmpty(ip) || UNKNOWN.equalsIgnoreCase(ip)) {
                ip = request.getHeader("WL-Proxy-Client-IP");
            }
            if (StringUtils.isEmpty(ip) || UNKNOWN.equalsIgnoreCase(ip)) {
                ip = request.getHeader("HTTP_CLIENT_IP");
            }
            if (StringUtils.isEmpty(ip) || UNKNOWN.equalsIgnoreCase(ip)) {
                ip = request.getHeader("HTTP_X_FORWARDED_FOR");
            }
            if (StringUtils.isEmpty(ip) || UNKNOWN.equalsIgnoreCase(ip)) {
                ip = request.getRemoteAddr();
            }
        } catch (Exception e) {
            e.printStackTrace();
        }
        return ip;
    }
}

参考 根据IP地址获取详细的地域信息