一、header中有哪些可能会存放ip地址
HTTP请求头(header)中可能会存放很多信息,其中一些可能包含IP地址。以下是一些可能会存放IP地址的HTTP请求头:
X-Forwarded-For:代理服务器通过此字段标识客户端的原始IP地址。
X-Real-IP:代理服务器通过此字段标识客户端的真实IP地址。
Remote_Addr:客户端的IP地址。
二、了解一下属性的区别
问题:X-Forwarded-For
、Proxy-Client-IP
、WL-Proxy-Client-IP
、HTTP_CLIENT_IP
、HTTP_X_FORWARDED_FOR
、request.getRemoteAddr()
这几个参数谁获取到的ip更接近真实的ip地址呢?
这几个参数获取到的IP地址都有可能是真实的IP地址,但是它们获取到的IP地址的可信度和准确性是不同的。
X-Forwarded-For:这个请求头是由代理服务器添加的,用于标识客户端的真实IP地址。如果客户端经过多个代理服务器,那么X-Forwarded-For中可能会包含多个IP地址,其中第一个IP地址通常是客户端的真实IP地址。
Proxy-Client-IP:这个请求头也是由代理服务器添加的,但是它只表示客户端的IP地址,而不关心客户端是否经过了多个代理服务器。因此,Proxy-Client-IP中获取到的IP地址可能不是真实的客户端IP地址。
WL-Proxy-Client-IP:这个请求头是由WebLogic代理插件添加的,与Proxy-Client-IP类似,它只表示客户端的IP地址,而不关心客户端是否经过了多个代理服务器。因此,WL-Proxy-Client-IP中获取到的IP地址可能不是真实的客户端IP地址。
HTTP_CLIENT_IP:这个请求头是由Apache等HTTP服务器添加的,用于标识客户端的真实IP地址。如果客户端经过了多个代理服务器,那么HTTP_CLIENT_IP中可能会包含多个IP地址,其中第一个IP地址通常是客户端的真实IP地址。
HTTP_X_FORWARDED_FOR:这个请求头是由代理服务器添加的,用于标识客户端的真实IP地址。如果客户端经过了多个代理服务器,那么HTTP_X_FORWARDED_FOR中可能会包含多个IP地址,其中第一个IP地址通常是客户端的真实IP地址。
request.getRemoteAddr():这个方法返回的是客户端的IP地址,但是它不一定代表客户端的真实IP地址。如果客户端经过了代理服务器,那么这个方法返回的IP地址可能是代理服务器的IP地址而不是客户端的真实IP地址。
综上所述,X-Forwarded-For、Proxy-Client-IP、WL-Proxy-Client-IP、HTTP_CLIENT_IP、HTTP_X_FORWARDED_FOR这几个参数获取到的IP地址都有可能是真实的IP地址,但是它们的可信度和准确性是不同的。如果要获取最接近真实的客户端IP地址,建议优先使用X-Forwarded-For、Proxy-Client-IP、HTTP_CLIENT_IP、HTTP_X_FORWARDED_FOR这几个参数。
三、示例代码
import lombok.extern.slf4j.Slf4j;
import javax.servlet.http.HttpServletRequest;
import java.net.InetAddress;
import java.net.UnknownHostException;
import java.util.Objects;
/**
* IP 工具类
*
* @author zhoqua
* @version 1.0.0
* @since 2023/09/06
*/
@Slf4j
public class IpUtil {
/**
* 获取浏览器IP
*
* @param request request
* @return {@link String }
* @see HttpServletRequest
* @see String
*/
public static String getIp(HttpServletRequest request) {
String ipAddress;
try {
ipAddress = request.getHeader("X-Forwarded-For");
log.info("X-Forwarded-For:" + ipAddress);
if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
ipAddress = request.getHeader("Proxy-Client-IP");
log.info("Proxy-Client-IP:" + ipAddress);
}
if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
ipAddress = request.getHeader("HTTP_CLIENT_IP");
log.info("HTTP_CLIENT_IP:" + ipAddress);
}
if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
ipAddress = request.getHeader("HTTP_X_FORWARDED_FOR");
log.info("HTTP_X_FORWARDED_FOR:" + ipAddress);
}
if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
ipAddress = request.getHeader("WL-Proxy-Client-IP");
log.info("WL-Proxy-Client-IP:" + ipAddress);
}
if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
ipAddress = request.getRemoteAddr();
log.info("Remote-IP:" + ipAddress);
if ("127.0.0.1".equals(ipAddress)) {
// 根据网卡取本机配置的IP
InetAddress inetAddress = null;
try {
inetAddress = InetAddress.getLocalHost();
} catch (UnknownHostException e) {
e.printStackTrace();
}
ipAddress = Objects.requireNonNull(inetAddress).getHostAddress();
}
}
// 对于通过多个代理的情况,第一个IP为客户端真实IP,多个IP按照','分割
if (ipAddress != null && ipAddress.length() > 15) {
if (ipAddress.indexOf(",") > 0) {
ipAddress = ipAddress.substring(0, ipAddress.indexOf(","));
}
}
} catch (Exception e) {
log.warn("获取ip失败," + e);
ipAddress = "";
}
log.info("Last IP:" + ipAddress);
return ipAddress;
}
}