怎么获取客户端真实的ip为

jackfaye 发布于 01/24 20:24

阅读 1K+

答案 7

Java

开源之夏第三届火热来袭，高校学生参与赢万元奖金！>>>

请教一下，获取客户端真实ip为什么是这个逻辑顺序，首先获取x-forward-ip 而不是直接Proxy-Client-IP

加载中

酷酷的就

01/25 11:51

主要是看web前面是否还有nginx等代理了, 你可以根据你的实际情况改这个顺序的

评论 (0) 引用此答案举报

sprouting

01/27 09:14

靠这种代码获取真实IP还是有限制的，比如你前方做了代理，还要相关的参数也传递进来，否则可能会被代理改写

评论 (0) 引用此答案举报

阳少

01/27 11:48

主要还是要看入口，对于真实IP，像这样通过hearder去取是可以伪造的

评论 (0) 引用此答案举报

ducat7

01/27 13:40

网络，是由DNS构成

评论 (0) 引用此答案举报

湖水没了

01/28 09:52

你这是一段危险的代码客户端可以轻易欺骗你给你传个头信息你就得到假IP了

评论 (3) 引用此答案举报

小塔罗

01/31 13:40

回复 @jackfaye : 使用x-forward-ip是最安全的就算用户给你传个假Header头你只需要再nginx反向代理的时候再把这个Header头设置成客户端的IP就行了

回复举报

湖水没了

01/28 16:30

回复 @jackfaye : 用 request.getRemoteAddr() 获取ip，当前面有反向代理时增加tomcat配置 <Valve className="org.apache.catalina.valves.RemoteIpValve" protocolHeader="X-Forwarded-Proto"/> 让tomcat将真实ip放在remoteAddr里面

回复举报

jackfaye

01/28 15:55

那应该怎么写

回复举报

freezingsky

02/03 15:53

网络接入基于SLB进入，然后一般会有各种内部的nginx代理。最好的方式，就是在源头，把用户的真实IP，以特定的kv约定后好，一路传递，再由业务端拿出来就好了。

评论 (0) 引用此答案举报

邓草

02/05 15:28 Android

获取真实IP是一个相对概念，如果客户端有意欺骗，还是有局限性的

评论 (0) 引用此答案举报

最近登录：05/20 11:08

全部

356 阅读

501 阅读

1K+ 阅读

573 阅读

264 阅读

怎么获取客户端真实的ip为

jac...的其他提问

OSCHINA 社区

在线工具

攻略

QQ群

公众号

视频号

OSCHINA 小程序

OSCHINA 小程序 —— 关注技术领域的头条文章

怎么获取客户端真实的ip为

jac...的其他提问

OSCHINA 社区

在线工具

攻略

QQ群

公众号

视频号

OSCHINA 小程序

OSCHINA 小程序 ——
关注技术领域的头条文章