我只想获取个请求IP,为什么就那么难?

在Web开发中,获取客户端真实IP并不简单,尤其是当请求经过代理服务器时。本文详细介绍了X-Forwarded-For、Proxy-Client-IP、WL-Proxy-Client-IP、X-Real-IP、HTTP_CLIENT_IP和HTTP_X_FORWARDED_FOR等头部字段的作用和使用,以及如何在Java和HTTP中获取Remote Address。强调了在处理安全相关操作时,应谨慎对待请求头,优先使用Remote Address获取IP。
摘要由CSDN通过智能技术生成

web开发中,经常会获取请求端IP地址,熟悉的同学可能第一时间就想到了

String ip = httpServletRequest.getRemoteAddr();

如果你的客户端和你的服务器是直连的,中间没有经过任何的代理这样是没有问题,如果你是通过了代理服务器访问了后端服务,那么获取到的ip其实是代理服务器的ip。

直连: client --> Server
代理: client --> Nginx --> Server

所以经常会在项目中看到如下获取ip地址的代码:

public static String getIpAddress(HttpServletRequest request) {
   
    String xIp = request.getHeader("X-Real-IP");
    String xFor = request.getHeader("X-Forwarded-For");
    if (StringUtils.isNotEmpty(xFor) && !"unKnown".equalsIgnoreCase(xFor)) {
   
      // 多次反向代理后会有多个ip值,第一个ip才是真实ip
      int index = xFor.indexOf(",");
      if (
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值