快捷導(dǎo)航

springboot之如何獲取請(qǐng)求ip方法

更新時(shí)間：2023年07月07日 15:53:57 作者：Yweir

這篇文章主要介紹了springboot之如何獲取請(qǐng)求ip方法，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教

springboot獲取請(qǐng)求ip方法

/**
     * 獲取ip
     * @param request
     * @return
     */
    public static String getIpAddr(HttpServletRequest request) {
        String ipAddress = null;
        try {
            ipAddress = request.getHeader("x-forwarded-for");
            if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
                ipAddress = request.getHeader("Proxy-Client-IP");
            }
            if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
                ipAddress = request.getHeader("WL-Proxy-Client-IP");
            }
            if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
                ipAddress = request.getRemoteAddr();
                if (ipAddress.equals("127.0.0.1")) {
                    // 根據(jù)網(wǎng)卡取本機(jī)配置的IP
                    InetAddress inet = null;
                    try {
                        inet = InetAddress.getLocalHost();
                    } catch (UnknownHostException e) {
                        e.printStackTrace();
                    }
                    ipAddress = inet.getHostAddress();
                }
            }
            // 對(duì)于通過多個(gè)代理的情況，第一個(gè)IP為客戶端真實(shí)IP,多個(gè)IP按照','分割
            if (ipAddress != null && ipAddress.length() > 15) {
                // "***.***.***.***".length()
                // = 15
                if (ipAddress.indexOf(",") > 0) {
                    ipAddress = ipAddress.substring(0, ipAddress.indexOf(","));
                }
            }
        } catch (Exception e) {
            ipAddress="";
        }
        return ipAddress;
    }

springboot獲取真實(shí)ip地址

需求是用戶在登錄時(shí)，密碼輸錯(cuò)了5次以上要將這個(gè)ip禁用，所以如題,我需要在登錄接口代碼中獲得這次請(qǐng)求的原始ip地址。

禁用ip的邏輯已經(jīng)寫好了，目前痛點(diǎn)是獲取ip地址，也正是這塊代碼讓我被領(lǐng)導(dǎo)叼了。

既然項(xiàng)目一般都是走nginx和網(wǎng)關(guān)代理，那肯定得百度了，于是百度的代碼如下：

? ? /**
? ? ?* 獲取ip地址
? ? ?*
? ? ?* @param request
? ? ?* @return
? ? ?*/
? ? public String getIpAddr(HttpServletRequest request) {
? ? ? ? String ip = request.getHeader("X-Real-IP");
? ? ? ? if (ip != null && !"".equals(ip) && !"unknown".equalsIgnoreCase(ip)) {
? ? ? ? ? ? return ip;
? ? ? ? }
? ? ? ? ip = request.getHeader("X-Forwarded-For");
? ? ? ? if (ip != null && !"".equals(ip) && !"unknown".equalsIgnoreCase(ip)) {
? ? ? ? ? ? int index = ip.indexOf(',');
? ? ? ? ? ? if (index != -1) {
? ? ? ? ? ? ? ? return ip.substring(0, index);
? ? ? ? ? ? } else {
? ? ? ? ? ? ? ? return ip;
? ? ? ? ? ? }
? ? ? ? } else {
? ? ? ? ? ? return request.getRemoteAddr();
? ? ? ? }
? ? }

然后我模擬2個(gè)用戶測(cè)了一下(測(cè)試結(jié)果為化名)：

公司電腦本地啟服務(wù)，注冊(cè)到公司開發(fā)環(huán)境的nacos上，通過網(wǎng)關(guān)調(diào)用此登錄接口

用另一臺(tái)電腦連公司vpn，其余步驟如上。

1.request.getHeader("X-Real-IP") 獲取的ip地址始終固定是:115.1.2.3

2.request.getHeader("X-Forwarded-For")獲取的結(jié)果固定是: 115.1.2.3,10.x.x.x

結(jié)果是一個(gè)字符串，第一個(gè)值與X-Real-IP值一樣。
第二個(gè)值一直在動(dòng)態(tài)變化

3.request.getRemoteAddr()獲取的結(jié)果固定是: 192.168.1.10

所以我很疑惑，首先看了下公司日志過濾器那塊代碼也正是用的上面的方法，完全一樣。那么說明是一樣的。

這方法正確嗎？

大概看了下這方法邏輯就是先獲取請(qǐng)求體的realIp，獲取不到才去獲取forward啥的ip。
那我這邊為什么始終能獲取到realIp且始終固定1個(gè)值，我已經(jīng)模擬了2個(gè)用戶來登錄了。
那不是起不到不同ip的效果了嗎。
所以我懷疑是不是這個(gè)115.1.2.3是網(wǎng)關(guān)還是哪臺(tái)服務(wù)器的ip。

為什么X-Forwarded-For的第一個(gè)值與realIp一樣且第二個(gè)值一直變。

且第二個(gè)值代表什么ip，為什么一直在變。此刻我懷疑是不是就是我2臺(tái)電腦的無線網(wǎng)動(dòng)態(tài)變化的ip，那么這么看我得取這第二個(gè)值了。

帶著這些疑惑，真的很菜的我繼續(xù)百度+咨詢公司運(yùn)維+最終詢問領(lǐng)導(dǎo)。

得到了以下結(jié)論：

1.首先明確request.getRemoteAddr()這塊不能要。一看就是內(nèi)網(wǎng)ip，不然直接鎖死了。

在jax的告誡"去掉這塊代碼，讓其為空則不禁用，否則內(nèi)網(wǎng)鎖定ip，且很可能是用戶微服務(wù)集群2臺(tái)的ip，那就都不能登錄了"下，我刪掉了這塊代碼。
且最終咨詢了運(yùn)維之后發(fā)現(xiàn)這個(gè)固定的192.168.1.10正是開發(fā)環(huán)境的K8S地址!那確實(shí)不能返回！

2.realIp固定的115.1.2.3問了運(yùn)維大哥后知道了是真實(shí)ip地址！不是內(nèi)網(wǎng)地址！且是公司的網(wǎng)關(guān)地址。

那我明白了，我連公司vpn及我公司電腦其實(shí)都是連的公司wifi，所以最終請(qǐng)求發(fā)出去都是走的公司網(wǎng)關(guān)，此網(wǎng)關(guān)不是web項(xiàng)目的網(wǎng)關(guān)！
所以最終地址都一致。那這么看滿足需求，1個(gè)人連的1個(gè)wifi，不能連續(xù)輸錯(cuò)密碼5次否則ip禁用，用其他方式連wifi也一樣。

3.“X-Forwarded-For”第一個(gè)值與其realIo一樣應(yīng)該是我只有1個(gè)代理。這邊也確實(shí)只有Nginx代理了。

所以“X-Forwarded-For”第二個(gè)值開始則是代理服務(wù)器的地址。
咨詢了jax和讓運(yùn)維看了后發(fā)現(xiàn)是k8s的一些容器的地址。
只是這個(gè)地址為什么一直變jax也很奇怪。我測(cè)了下是每次都在變。

所以原來方法是對(duì)的，只去獲取forward的第一個(gè)值！

“X-Forwarded-For”的字面意思是“為誰而轉(zhuǎn)發(fā)”，形式上和“Via”差不多，也是每經(jīng)過一個(gè)代理節(jié)點(diǎn)就會(huì)在字段里追加一個(gè)信息。但“Via”追加的是代理主機(jī)名（或者域名），而“X-Forwarded-For”追加的是請(qǐng)求方的 IP 地址。所以，在字段里最左邊的 IP 地址就是客戶端的地址。
“X-Real-IP”是另一種獲取客戶端真實(shí) IP 的手段，它的作用很簡(jiǎn)單，就是記錄客戶端 IP 地址，沒有中間的代理信息，相當(dāng)于是“X-Forwarded-For”的簡(jiǎn)化版。如果客戶端和源服務(wù)器之間只有一個(gè)代理，那么這兩個(gè)字段的值就是相同的。

所以最終改造后的代碼為：

? ? /**
? ? ?* 獲取真實(shí)ip地址,不返回內(nèi)網(wǎng)地址
? ? ?*
? ? ?* @param request
? ? ?* @return
? ? ?*/
? ? public String getIpAddr(HttpServletRequest request) {
? ? ? ? //目前則是網(wǎng)關(guān)ip
? ? ? ? String ip = request.getHeader("X-Real-IP");
? ? ? ? if (ip != null && !"".equals(ip) && !"unknown".equalsIgnoreCase(ip)) {
? ? ? ? ? ? return ip;
? ? ? ? }
? ? ? ? ip = request.getHeader("X-Forwarded-For");
? ? ? ? if (ip != null && !"".equals(ip) && !"unknown".equalsIgnoreCase(ip)) {
? ? ? ? ? ? int index = ip.indexOf(',');
? ? ? ? ? ? if (index != -1) {
? ? ? ? ? ? ?? ?//只獲取第一個(gè)值
? ? ? ? ? ? ? ? return ip.substring(0, index);
? ? ? ? ? ? } else {
? ? ? ? ? ? ? ? return ip;
? ? ? ? ? ? }
? ? ? ? } else {
? ? ? ? ?? ?//取不到真實(shí)ip則返回空，不能返回內(nèi)網(wǎng)地址。
? ? ? ? ? ? return "";
? ? ? ? }
? ? }