JSP 获取用户的真实IP两种实现方法详解

JSP获取用户真实IP地址的两种实现方法详解

在JSP应用中，获取客户端的IP地址通常使用`request.getRemoteAddr()`方法。当使用如Apache或Nagix等反向代理软件时，此方法可能无法获取到客户端的真实IP地址，返回的往往是代理服务器的IP。

经过代理服务器后，由于客户端和服务端之间增加了中间层，服务器无法直接获取到客户端的IP。在转发请求的HTTP头信息中，包含了“X-FORWARDED-FOR”信息，用于追踪原始的客户端IP地址和原始客户端请求的服务器地址。

以访问口碑网首页的hangzhou.jsp为例，浏览器并非直接访问服务器上的这个文件，而是由代理服务器先去访问，然后代理服务器将访问结果返回给浏览器。在hangzhou.jsp中通过`request.getRemoteAddr()`获取到的IP实际上是代理服务器的地址。

获取客户端真实IP地址的方法一：

对于获取客户端的真实IP地址，我们可以通过检查HTTP请求头中的“X-FORWARDED-FOR”字段来实现。如果此字段存在，则返回此字段的值；否则，返回通过`request.getRemoteAddr()`获取的IP地址。代码如下：

```java

public String getRemortIP(HttpServletRequest request) {

if (request.getHeader("x-forwarded-for") != null) {

return request.getHeader("x-forwarded-for");

} else {

return request.getRemoteAddr();

}

}

```

获取客户端真实IP地址的方法二：

考虑到不同的代理服务器可能会使用不同的头部字段来表示客户端的真实IP，我们可以尝试从多个头部字段中获取。如果“X-FORWARDED-FOR”不存在或者返回的是未知值，我们可以尝试从“Proxy-Client-IP”或“WL-Proxy-Client-IP”等头部字段中获取。如果所有这些方法都无法获取到真实的IP地址，再采用`request.getRemoteAddr()`方法。代码如下：

```java

public String getIpAddr(HttpServletRequest request) {

String ip = request.getHeader("x-forwarded-for");

if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {

ip = request.getHeader("Proxy-Client-IP");

}

if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {

ip = request.getHeader("WL-Proxy-Client-IP");

}

if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {

ip = request.getRemoteAddr();

}

return ip;

}

```

希望以上内容能帮助大家更好地理解如何在JSP中获取用户的真实IP地址。感谢大家的阅读和支持！如有更多疑问或需求，欢迎继续交流学习。