获取本机请求时真实ip

前言

有时候我们需要调用别人的接口,需要对自己的真实ip加入白名单才能调通,但是请求发出后会经过层层代理,导致我们不知道自己请求的真实ip,下面这个方法可以拿到

java 复制代码
package com.sinosoft.springbootplus.lft.business.dispatch.grid.controller;

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

import javax.servlet.http.HttpServletRequest;
import java.net.InetAddress;
import java.net.UnknownHostException;

public class test {

        private static final Logger logger = LoggerFactory.getLogger(test.class);

        private static final String localIp = "127.0.0.1";

        /**
         * 获取用户真实IP地址,不使用request.getRemoteAddr()的原因是有可能用户使用了代理软件方式避免真实IP地址,
         * 可是,如果通过了多级反向代理的话,X-Forwarded-For的值并不止一个,而是一串IP值
         *
         * @return ip
         */
        public static String getIpAddress(HttpServletRequest request) {
            String ipAddress;
            try {
                ipAddress = request.getHeader("x-forwarded-for");
                if (ipAddress != null && ipAddress.length() != 0 && !"unknown".equalsIgnoreCase(ipAddress)) {
                    // 多次反向代理后会有多个ip值,第一个ip才是真实ip
                    if (ipAddress.indexOf(",") != -1) {
                        ipAddress = ipAddress.split(",")[0];
                        logger.info("多次反向代理后 ip: " + ipAddress);
                    }
                }
                if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
                    ipAddress = request.getHeader("Proxy-Client-IP");
                    logger.info("Proxy-Client-IP ip: " + ipAddress);
                }
                if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
                    ipAddress = request.getHeader("WL-Proxy-Client-IP");
                    logger.info("WL-Proxy-Client-IP ip: " + ipAddress);
                }
                if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
                    ipAddress = request.getHeader("HTTP_CLIENT_IP");
                    logger.info("HTTP_CLIENT_IP ip: " + ipAddress);
                }
                if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
                    ipAddress = request.getHeader("HTTP_X_FORWARDED_FOR");
                    logger.info("HTTP_X_FORWARDED_FOR ip: " + ipAddress);
                }
                if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
                    ipAddress = request.getHeader("X-Real-IP");
                    logger.info("X-Real-IP ip: " + ipAddress);
                }
                if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
                    ipAddress = request.getRemoteAddr();
                    if (localIp.equals(ipAddress)) {
                        // 根据网卡取本机配置的IP
                        InetAddress inet = null;
                        try {
                            inet = InetAddress.getLocalHost();
                        } catch (UnknownHostException e) {
                            e.printStackTrace();
                        }
                        assert inet != null;
                        ipAddress = inet.getHostAddress();
                        logger.info("根据网卡取本机配置 ip: " + ipAddress);
                    }
                }
                // 对于通过多个代理的情况,第一个IP为客户端真实IP,多个IP按照','分割
                if (ipAddress != null && ipAddress.length() > 15) {
                    // = 15
                    if (ipAddress.indexOf(",") > 0) {
                        ipAddress = ipAddress.substring(0, ipAddress.indexOf(","));
                        logger.info("多次反向代理后 ip: " + ipAddress);
                    }
                }
            } catch (Exception e) {
                ipAddress = "";
            }
            logger.info("IP地址信息:" + ipAddress);
            return "0:0:0:0:0:0:0:1".equals(ipAddress) ? localIp : ipAddress;
        }
}
相关推荐
yenggd1 天前
华为批量下发配置命令使用telnetlib模块
网络·python·华为
G_H_S_3_1 天前
【网络运维】企业级监控平台Zabbix:部署与实践指南
linux·运维·网络·zabbix
微爱帮监所写信寄信1 天前
微爱帮监狱写信寄信工具服务器【Linux篇章】再续:TCP协议——用技术隐喻重构网络世界的底层逻辑
linux·服务器·开发语言·网络·网络协议·小程序·监狱寄信
VekiSon1 天前
Linux网络编程——IO多路复用
linux·运维·网络
好记忆不如烂笔头abc1 天前
Ubuntu 20.04.6上实现远程桌面连接
服务器·网络·数据库
发光小北1 天前
SG-LORA_2024 系列(多信号转 LORA 无线中继器)特点与功能介绍
网络协议
乐维_lwops1 天前
IT运维的核心目标和主要工作内容
运维·网络·it运维
三两肉1 天前
Linux 网络包的 “快递分拣”:从发送到接收的内核协作全景
linux·网络·计算机网络·tcp
heartbeat..1 天前
网络通信核心知识全解析:模型、协议与 TCP 机制
java·网络·网络协议·tcp/ip
嵌入式-小王1 天前
证书、加密相关知识点
网络·证书·加密