Spring Boot获取客户端的IP地址

àì夳堔傛蜴生んèń 2023-10-10 23:34 7阅读 0赞

#### 前言 ####

在Web应用程序中，获取客户端的IP地址是一项非常常见的需求，例如记录访问日志、过滤恶意IP等。在本文中，我们将介绍如何使用Spring Boot框架获取客户端的IP地址。

#### 方法一：使用ServletRequest对象获取IP地址 ####

Spring Boot应用程序可以使用HttpServletRequest对象获取客户端的IP地址。在Spring Boot中，可以通过注入HttpServletRequest作为一个参数来获取该对象。

@GetMapping("/getIp")
    public String getIp(HttpServletRequest request) {
        
        String ipAddress = request.getRemoteAddr();
        return "Client IP address: " + ipAddress;
    }

上述代码中，我们通过调用 `request.getRemoteAddr()` 方法获取客户端的IP地址。

#### 方法二：使用ServletRequestAttributes对象获取IP地址 ####

除了使用HttpServletRequest对象外，Spring Boot还提供了另一种获取客户端IP地址的方法。这种方法是使用ServletRequestAttributes对象，在方法中注入该对象即可。代码如下：

@GetMapping("/getIp2")
    public String getIp2(ServletRequest request) {
        
        String ipAddress = ((ServletRequestAttributes) RequestContextHolder.currentRequestAttributes()).getRequest().getRemoteAddr();
        return "Client IP address: " + ipAddress;
    }

在上面的代码中，我们通过 `RequestContextHolder.currentRequestAttributes()` 方法获取当前的HttpServletRequest对象，再通过 `getRequest().getRemoteAddr()` 方法获取客户端的IP地址。

#### 注意事项 ####

虽然以上两种方法可以获取客户端的IP地址，但需要注意以下几个问题：

*  如果应用程序部署在反向代理服务器后面，使用上述方法获取的IP地址可能是反向代理服务器的IP地址，而不是客户端真正的IP地址。
 *  有些客户端可能使用了匿名代理服务器，例如TOR等，此时获取到的IP地址不是客户端真正的IP地址。

#### 解决方案：使用X-Forwarded-For头 ####

为了解决上述问题，我们可以使用X-Forwarded-For头。该头字段是一个逗号分隔的IP地址列表，最左边的IP地址是客户端的真实IP地址。以下是使用X-Forwarded-For头获取客户端IP地址的示例代码。

@GetMapping("/getIp3")
    public String getIp3(HttpServletRequest request) {
        
        String ipAddress = request.getHeader("X-Forwarded-For");
        if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
        
            ipAddress = request.getHeader("Proxy-Client-IP");
        }
        if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
        
            ipAddress = request.getHeader("WL-Proxy-Client-IP");
        }
        if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
        
            ipAddress = request.getRemoteAddr();
        }
        return "Client IP address: " + ipAddress.split(",")[0];
    }

上述代码中，我们首先使用 `request.getHeader("X-Forwarded-For")` 方法获取X-Forwarded-For头字段的值，如果获取失败，则尝试使用其他头字段。最后，我们通过逗号对IP地址进行分割，获取最左边的IP地址，即客户端的真实IP地址。

#### 总结 ####

本文介绍了使用Spring Boot框架获取客户端IP地址的三种方法：  
`1.使用HttpServletRequest对象`  
`2.使用ServletRequestAttributes对象`  
`3.使用X-Forwarded-For头`  
当我们需要获取客户端的真实IP地址时，应该使用X-Forwarded-For头解决代理服务器和匿名代理服务器的问题。