JAVA中獲取使用者的真實IP

2021-07-05 16:28:48 字數 1194 閱讀 6133

在jsp裡,獲取客戶端的ip位址的方法是:request.getremoteaddr(),這種方法在大部分情況下都是有效的。但是在通過了apache,squid等反向**軟體就不能獲取到客戶端的真實ip位址了。如果使用了反向**軟體,用request.getremoteaddr()方法獲取的ip位址是:127.0.0.1或192.168.1.110,而並不是客戶端的真實ip。

經過**以後,由於在客戶端和服務之間增加了中間層,因此伺服器無法直接拿到客戶端的 ip,伺服器端應用也無法直接通過**請求的位址返回給客戶端。但是在**請求的http頭資訊中,增加了x-forwarded-for資訊。用以跟蹤原有的客戶端ip位址和原來客戶端請求的伺服器位址。當我們訪問index.jsp/時,其實並不是我們瀏覽器真正訪問到了伺服器上的index.jsp檔案,而是先由**伺服器去訪問index.jsp ,**伺服器再將訪問到的結果返回給我們的瀏覽器,因為是**伺服器去訪問index.jsp的,所以index.jsp中通過request.getremoteaddr()的方法獲取的ip實際上是**伺服器的位址,並不是客戶端的ip位址。

可是,如果通過了多級反向**的話,x-forwarded-for的值並不止乙個,而是一串ip值,究竟哪個才是真正的使用者端的真實ip呢?

答案是取x-forwarded-for中第乙個非unknown的有效ip字串。 如:

x-forwarded-for:192.168.1.110, 192.168.1.120, 192.168.1.130, 192.168.1.100

使用者真實ip為: 192.168.1.110

java如何獲取使用者真實的ip

收起 lzb1096101803 瀏覽 6460 次 推薦於2016 01 13 04 05 12 最佳答案 1 如果伺服器如果沒有採用反向 而且客戶端沒有用正向 的話,那麼可以獲取客戶端的真實ip位址request.getremoteaddr 2 如果伺服器如果沒有採用反向 而且客戶端有用正向 的...

nginx獲取使用者真實ip

我們有的介面牽扯到使用者資訊的變更,這些介面只允許接入方來調我們,所以我們在nginx上,關於這些介面都個ip白名單,裡面配上接入方的出口ip。下面是我們nginx的access裡的日誌。nginx取的我們這個 remote addr 當做真實ip了,而事實上,http x forwarded fo...

nginx獲取使用者真實ip

我們訪問網際網路上的服務時,大多數時,客戶端並不是直接訪問到服務端的,而是客戶端首先請求到反向 反向 再 到服務端實現服務訪問,通過反向 實現路由 負載均衡等策略。這樣在服務端拿到的客戶端ip將是反向 ip,而不是真實客戶端ip,因此需要想辦法來獲取到真實客戶端ip 客戶端訪問服務端的資料流走向 c...