浅谈使用Java Web获取客户端真实IP的方法示例详解
Java-Web获取客户端真实IP：
发生的场景：服务器端接收客户端请求的时候，一般需要进行签名验证，客户端IP限定等情况，在进行客户端IP限定的时候，需要首先获取该真实的IP。
一般分为两种情况：
方式一、客户端未经过代理，直接访问服务器端(nginx,squid,haproxy)；
方式二、客户端通过多级代理，最终到达服务器端(nginx,squid,haproxy)；
客户端请求信息都包含在HttpServletRequest中，可以通过方法getRemoteAddr()获得该客户端IP。
方式一形式，可以直接获得该客户端真实IP。
方式二中通过代理的形式，此时经过多级反向的代理，通过方法getRemoteAddr()得不到客户端真实IP，可以通过x-forwarded-for获得转发后请求信息。当客户端请求被转发，IP将会追加在其后并以逗号隔开，例如：10.47.103.13,4.2.2.2,10.96.112.230。
请求中的参数：
request.getHeader("x-forwarded-for"):10.47.103.13,4.2.2.2,10.96.112.230
request.getHeader("X-Real-IP"):10.47.103.13
request.getRemoteAddr():10.96.112.230
客户端访问经过转发，IP将会追加在其后并以逗号隔开。最终准确的客户端信息为：
- x-forwarded-for不为空，则为逗号前第一个IP；
- X-Real-IP不为空，则为该IP；
- 否则为getRemoteAddr()；
相关请求头的解释：
- X-Forwarded-For：这是一个Squid开发的字段，只有在通过了HTTP代理或者负载均衡服务器时才会添加该项。
格式为X-Forwarded-For:client1,proxy1,proxy2，一般情况下，第一个ip为客户端真实ip，后面的为经过的代理服务器ip。现在大部分的代理都会加上这个请求头。
- Proxy-Client-IP/WL-Proxy-Client-IP：这个一般是经过apachehttp服务器的请求才会有，用apachehttp做代理时一般会加上Proxy-Client-IP请求头，而WL-Proxy-Client-IP是他的weblogic插件加上的头。
- HTTP_CLIENT_IP：有些代理服务器会加上此请求头。
- X-Real-IP：nginx代理一般会加上此请求头。
/**
*获取用户真实IP地址，不使用request.getRemoteAddr()的原因是有可能用户使用了代理软件方式避免真实IP地址,
*可是，如果通过了多级反向代理的话，X-Forwarded-For的值并不止一个，而是一串IP值
*/
privateStringgetIpAddr(HttpServletRequestrequest){
Stringip=request.getHeader("x-forwarded-for");
System.out.println("x-forwarded-forip:"+ip);
if(ip!=null&&ip.length()!=0&&!"unknown".equalsIgnoreCase(ip)){
//多次反向代理后会有多个ip值，第一个ip才是真实ip
if(ip.indexOf(",")!=-1){
ip=ip.split(",")[0];
}
}
if(ip==null||ip.length()==0||"unknown".equalsIgnoreCase(ip)){
ip=request.getHeader("Proxy-Client-IP");
System.out.println("Proxy-Client-IPip:"+ip);
}
if(ip==null||ip.length()==0||"unknown".equalsIgnoreCase(ip)){
ip=request.getHeader("WL-Proxy-Client-IP");
System.out.println("WL-Proxy-Client-IPip:"+ip);
}
if(ip==null||ip.length()==0||"unknown".equalsIgnoreCase(ip)){
ip=request.getHeader("HTTP_CLIENT_IP");
System.out.println("HTTP_CLIENT_IPip:"+ip);
}
if(ip==null||ip.length()==0||"unknown".equalsIgnoreCase(ip)){
ip=request.getHeader("HTTP_X_FORWARDED_FOR");
System.out.println("HTTP_X_FORWARDED_FORip:"+ip);
}
if(ip==null||ip.length()==0||"unknown".equalsIgnoreCase(ip)){
ip=request.getHeader("X-Real-IP");
System.out.println("X-Real-IPip:"+ip);
}
if(ip==null||ip.length()==0||"unknown".equalsIgnoreCase(ip)){
ip=request.getRemoteAddr();
System.out.println("getRemoteAddrip:"+ip);
}
System.out.println("获取客户端ip:"+ip);
returnip;
}
importjavax.servlet.http.HttpServletRequest;
/**
*IP校验
*/
publicclassIPUtils{
publicstaticStringgetClientAddress(HttpServletRequestrequest){
if(request==null){
return"unknown";
}
Stringip=request.getHeader("x-forwarded-for");
if(ip==null||ip.length()==0||"unknown".equalsIgnoreCase(ip)){
ip=request.getHeader("Proxy-Client-IP");
}
if(ip==null||ip.length()==0||"unknown".equalsIgnoreCase(ip)){
ip=request.getHeader("X-Forwarded-For");
}
if(ip==null||ip.length()==0||"unknown".equalsIgnoreCase(ip)){
ip=request.getHeader("WL-Proxy-Client-IP");
}
if(ip==null||ip.length()==0||"unknown".equalsIgnoreCase(ip)){
ip=request.getHeader("X-Real-IP");
}
if(ip==null||ip.length()==0||"unknown".equalsIgnoreCase(ip)){
ip=request.getRemoteAddr();
}
returnip.equals("0:0:0:0:0:0:0:1")?"127.0.0.1":ip;
}
}
publicStringgetIpAddr(HttpServletRequestrequest){
StringipAddress=request.getHeader("x-forwarded-for");
if(ipAddress==null||ipAddress.length()==0||"unknown".equalsIgnoreCase(ipAddress)){
ipAddress=request.getHeader("Proxy-Client-IP");
}
if(ipAddress==null||ipAddress.length()==0||"unknown".equalsIgnoreCase(ipAddress)){
ipAddress=request.getHeader("WL-Proxy-Client-IP");
}
if(ipAddress==null||ipAddress.length()==0||"unknown".equalsIgnoreCase(ipAddress)){
ipAddress=request.getRemoteAddr();
if(ipAddress.equals("127.0.0.1")||ipAddress.equals("0:0:0:0:0:0:0:1")){
//根据网卡取本机配置的IP
InetAddressinet=null;
try{
inet=InetAddress.getLocalHost();
}catch(UnknownHostExceptione){
e.printStackTrace();
}
ipAddress=inet.getHostAddress();
}
}
//对于通过多个代理的情况，第一个IP为客户端真实IP,多个IP按照','分割
if(ipAddress!=null&&ipAddress.length()>15){//"***.***.***.***".length()=15
if(ipAddress.indexOf(",")>0){
ipAddress=ipAddress.substring(0,ipAddress.indexOf(","));
}
}
returnipAddress;
}
太平洋网络IP地址查询Web接口：http://whois.pconline.com.cn/
importjava.io.BufferedReader;
importjava.io.DataOutputStream;
importjava.io.IOException;
importjava.io.InputStreamReader;
importjava.io.UnsupportedEncodingException;
importjava.net.HttpURLConnection;
importjava.net.URL;
/**
*根据IP地址获取详细的地域信息第一个方法是传入ip获取真实地址最后一个方法是获取访问者真实ip即使通过Nginx多层代理也可以获取
*/
publicclassAddressUtils{
publicstaticStringgetAddresses(Stringcontent,StringencodingString)throwsUnsupportedEncodingException{
//这里调用pconline的接口
StringurlStr="http://ip.taobao.com/service/getIpInfo.php";
//从http://whois.pconline.com.cn取得IP所在的省市区信息
StringreturnStr=getResult(urlStr,content,encodingString);
if(returnStr!=null){
//处理返回的省市区信息
System.out.println(returnStr);
String[]temp=returnStr.split(",");
if(temp.length<3){
return"0";//无效IP，局域网测试
}
Stringcountry="";
Stringarea="";
Stringregion="";
Stringcity="";
Stringcounty="";
Stringisp="";
for(inti=0;i
到此这篇关于浅谈使用Java-Web获取客户端真实IP的方法示例详解的文章就介绍到这了,更多相关使用Java-Web获取客户端真实IP内容请搜索毛票票以前的文章或继续浏览下面的相关文章希望大家以后多多支持毛票票！