在JSP裡獲取客戶端的IP地址的方法是requestgetRemoteAddr（）這種方法在大部分情況下都是有效的但是在通過了ApacheSquid等反向代理軟件就不能獲取到客戶端的真實IP地址了
如果使用了反向代理軟件將 / 的URL反向代理為 / 的URL時用requestgetRemoteAddr（）方法獲取的IP地址是 或 而並不是客戶端的真實IP
經過代理以後由於在客戶端和服務之間增加了中間層因此服務器無法直接拿到客戶端的IP服務器端應用也無法直接通過轉發請求的地址返回給客戶端但是在轉發請求的HTTP頭信息中增加了X－FORWARDED－FOR信息用以跟蹤原有的客戶端IP地址和原來客戶端請求的服務器地址當我們訪問/ 時其實並不是我們浏覽器真正訪問到了服務器上的indexjsp文件而是先由代理服務器去訪問 代理服務器再將訪問到的結果返回給我們的浏覽器因為是代理服務器去訪問indexjsp的所以indexjsp中通過 requestgetRemoteAddr（）的方法獲取的IP實際上是代理服務器的地址並不是客戶端的IP地址
於是可得出獲得客戶端真實IP地址的方法一
public String getRemortIP(HttpServletRequest request) {
if (requestgetHeader(xforwardedfor) == null) {
return requestgetRemoteAddr();
}
return requestgetHeader(xforwardedfor);
}
可是當我訪問/ 時返回的IP地址始終是unknown也並不是如上所示的 或 了而我訪問 時則能返回客戶端的真實IP地址寫了個方法去驗證原因出在了Squid上nf 的配制文件 forwarded_for 項默認是為on如果 forwarded_for 設成了 off 則XForwardedFor unknown
於是可得出獲得客戶端真實IP地址的方法二
public String getIpAddr(HttpServletRequest request) {
String ip = requestgetHeader(xforwardedfor);
if(ip == null || iplength() == || unknownequalsIgnoreCase(ip)) {
ip = requestgetHeader(ProxyClientIP);
}
if(ip == null || iplength() == || unknownequalsIgnoreCase(ip)) {
ip = requestgetHeader(WLProxyClientIP);
}
if(ip == null || iplength() == || unknownequalsIgnoreCase(ip)) {
ip = requestgetRemoteAddr();
}
return ip;
}
可是如果通過了多級反向代理的話XForwardedFor的值並不止一個而是一串Ｉｐ值究竟哪個才是真正的用戶端的真實IP呢？
答案是取XForwardedFor中第一個非unknown的有效IP字符串
如XForwardedFor 用戶真實IP為
From:http://tw.wingwit.com/Article/program/Java/hx/201311/26104.html
