服务器获取客户端或者网页的请求,获取IP时须要注意,并非直接服务器
request.getRemoteAddr();
就能够了,由于一个请求到达服务器以前,通常都会通过一层或者多层代理服务器,好比反向代理服务器将http://192.168.1.10:port/ 的URL反向代理为http://www.xxx.com/ 的URL时,用request.getRemoteAddr() 方法获取的IP地址是:127.0.0.1 或 192.168.1.10 ,而并非客户端的真实IP。但在通过代理服务器以后,请求头中都会多一些字段,咱们能够根据这些字段来获取真实的IP而不是通过代理服务器生成的IP。spa
String ip = request.getHeader("X-Forwarded-For"); if (StringUtils.isNotEmpty(ip) && !"unKnow".equalsIgnoreCase(ip)) { //屡次反向代理后会有多个ip值,第一个ip才是真实ip String[] ipList = ip.split(","); ip = ipList[0]; } else { ip = request.getHeader("X-Real-IP"); if (StringUtils.isEmpty(ip) || "unKnown".equalsIgnoreCase(ip)) { ip = request.getRemoteAddr(); } }