【揭秘】Java开发者必看！如何轻松获取客户端真实IP，告别代理困扰！

在Java Web应用中，获取客户端的真实IP地址是一个常见的需求。由于HTTP请求可能经过多个代理服务器或负载均衡器，直接从HttpServletRequest对象中获取的IP地址可能是代理服务器的地址，而不是客户端的真实IP地址。因此，需要通过检查特定的HTTP头信息来获取真实的客户端IP。

以下是获取客户端真实IP地址的代码示例和详细解释：

import javax.servlet.http.HttpServletRequest;

public class IPAddressUtil {
    /**
     * 获取客户端的真实IP地址
     * @param request HttpServletRequest对象
     * @return 客户端的真实IP地址
     */
    public static String getClientIp(HttpServletRequest request) {
        String ip = request.getHeader("X-Forwarded-For");
        if (ip != null && ip.length() != 0 && !"unknown".equalsIgnoreCase(ip)) {
            // 多次反向代理后会有多个IP值，第一个为真实IP
            if (ip.contains(",")) {
                ip = ip.split(",")[0];
            }
        } else {
            ip = request.getHeader("Proxy-Client-IP");
        }
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
            ip = request.getHeader("WL-Proxy-Client-IP");
        }
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
            ip = request.getHeader("HTTP_CLIENT_IP");
        }
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
            ip = request.getHeader("HTTP_X_FORWARDED_FOR");
        }
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
            ip = request.getRemoteAddr();
        }
        return ip;
    }
}

详解

1. X-Forwarded-For:

   • 这是最常用的HTTP头字段之一，用于标识通过HTTP代理或负载均衡器连接到Web服务器的客户端的原始IP地址。
   • 如果存在多个IP地址（例如，当请求经过多个代理时），它们通常以逗号分隔。第一个IP地址是客户端的真实IP地址。

2. Proxy-Client-IP:

   • 这个头字段有时由某些代理服务器设置，用于传递客户端的IP地址。

3. WL-Proxy-Client-IP:

   • 这是WebLogic服务器设置的头字段，用于传递客户端的IP地址。

4. HTTP_CLIENT_IP:

   • 这个头字段有时由某些代理服务器设置，用于传递客户端的IP地址。

5. HTTP_X_FORWARDED_FOR:

   • 类似于X-Forwarded-For，这个头字段也用于传递客户端的IP地址。

6. request.getRemoteAddr():

   • 如果上述所有头字段都不存在或不可用，则使用HttpServletRequest对象的getRemoteAddr()方法获取客户端的IP地址。这个方法返回与请求关联的远程主机的IP地址。

注意事项

• 安全性: HTTP头字段可以被伪造，因此在安全敏感的应用中，仅依赖这些头字段可能不够可靠。可以考虑结合其他验证机制，如基于信任的代理列表等。
• 性能: 检查多个头字段可能会增加一些性能开销，但在大多数情况下，这种开销是可以忽略不计的。
• 兼容性: 不同的代理服务器和负载均衡器可能使用不同的头字段，因此需要根据具体情况进行调整。