Java获取HTTP请求的真实IP

本文介绍使用Java获取HTTP请求的真实IP，包括了对反向代理、代理客户端、多个IP情况的处理。

请参考以下代码片段：

/**
 * 获取真实IP
 * @param request 请求体
 * @return 真实IP
 */
public static String getRealIp(HttpServletRequest request) {
	// 这个一般是Nginx反向代理设置的参数
    String ip = request.getHeader("X-Real-IP");
    if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
        ip = request.getHeader("X-Forwarded-For");
    }
    if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
        ip = request.getHeader("Proxy-Client-IP");
    }
    if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
        ip = request.getHeader("WL-Proxy-Client-IP");
    }
    if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
        ip = request.getRemoteAddr();
    }
    // 处理多IP的情况（只取第一个IP）
    if (ip != null && ip.contains(",")) {
        String[] ipArray = ip.split(",");
        ip = ipArray[0];
    }
    return ip;
}

以上方法，绝大多数情况下可用获取到HTTP请求的真实IP。当然，如果该请求是经过了多层反向代理发送的，则可能获取的是代理服务器的IP，而不是真实IP。

---

本文首发于个人独立博客，文章链接：http://www.zebe.me/java-get-real-ip