Java-Web獲取客戶端真實IP

原創 斩天拔剑书 2020-06-20 17:54

先上自己的代碼：

 private void recordIP(HttpServletRequest request) {
        final String ip = WebUtil.retrieveClientIp(request);
        WebUtil.setIp(ip);
        LOG.debug("Send request uri: {}, from IP: {}", request.getRequestURI(), ip);
    }
package com.shdy.utils;

import org.apache.commons.lang.StringUtils;

import javax.servlet.http.HttpServletRequest;

/**
 * Web 層工具類
 *
 * @author zgc
 */
public abstract class WebUtil {


    private static ThreadLocal<String> ipThreadLocal = new ThreadLocal<>();

    //private
    private WebUtil() {
    }


    public static void setIp(String ip) {
        ipThreadLocal.set(ip);
    }

    public static String getIp() {
        return ipThreadLocal.get();
    }


    /**
     * Retrieve client ip address
     *
     * @param request HttpServletRequest
     * @return IP
     */
    public static String retrieveClientIp(HttpServletRequest request) {
        String ip = request.getHeader("x-forwarded-for");
        if (isUnAvailableIp(ip)) {
            ip = request.getHeader("Proxy-Client-IP");
        }
        if (isUnAvailableIp(ip)) {
            ip = request.getHeader("WL-Proxy-Client-IP");
        }
        if (isUnAvailableIp(ip)) {
            ip = request.getRemoteAddr();
        }
        return ip;
    }

    private static boolean isUnAvailableIp(String ip) {
        return StringUtils.isEmpty(ip) || "unknown".equalsIgnoreCase(ip);
    }

}

先說說服務端獲取客戶端IP的 一般思路：

僞代碼：

1）ip = request.getHeader(“X-FORWARDED-FOR “)

2）如果該值爲空或數組長度爲0或等於”unknown”，那麼：
ip = request.getHeader(“Proxy-Client-IP”)

3）如果該值爲空或數組長度爲0或等於”unknown”，那麼：
ip = request.getHeader(“WL-Proxy-Client-IP”)

4）如果該值爲空或數組長度爲0或等於”unknown”，那麼：
ip = request.getHeader(“HTTP_CLIENT_IP”)

5）如果該值爲空或數組長度爲0或等於”unknown”，那麼：
ip = request.getHeader(“X-Real-IP”)

6）如果該值爲空或數組長度爲0或等於”unknown”，那麼：
ip = request.getRemoteAddr ()

有這樣的思路，再認識下各個請求頭的意思：

1）X-Forwarded-For

這是一個 Squid 開發的字段，只有在通過了HTTP代理或者負載均衡服務器時纔會添加該項。

格式爲X-Forwarded-For:client1,proxy1,proxy2，一般情況下，第一個ip爲客戶端真實ip，後面的爲經過的代理服務器ip。現在大部分的代理都會加上這個請求頭

2）Proxy-Client-IP/WL- Proxy-Client-IP

這個一般是經過apache http服務器的請求才會有，用apache http做代理時一般會加上Proxy-Client-IP請求頭，而WL-Proxy-Client-IP是他的weblogic插件加上的頭。

3）HTTP_CLIENT_IP

有些代理服務器會加上此請求頭

4）X-Real-IP

nginx代理一般會加上此請求頭。

注意點：

  1. 這些請求頭都不是http協議裏的標準請求頭，也就是說這個是各個代理服務器自己規定的表示客戶端地址的請求頭。如果哪天有一個代理服務器軟件用oooo-client-ip這個請求頭代表客戶端請求，那上面的代碼就不行了。

  2. 這些請求頭不是代理服務器一定會帶上的，網絡上的很多匿名代理就沒有這些請求頭，所以獲取到的客戶端ip不一定是真實的客戶端ip。代理服務器一般都可以自定義請求頭設置。

  3. 即使請求經過的代理都會按自己的規範附上代理請求頭，上面的代碼也不能確保獲得的一定是客戶端ip。不同的網絡架構，判斷請求頭的順序是不一樣的。

  4. 最重要的一點，請求頭都是可以僞造的。如果一些對客戶端校驗較嚴格的應用（比如投票）要獲取客戶端ip，應該直接使用ip=request.getRemoteAddr()，雖然獲取到的可能是代理的ip而不是客戶端的ip，但這個獲取到的ip基本上是不可能僞造的，也就杜絕了刷票的可能。(有分析說arp欺騙+syn有可能僞造此ip，如果真的可以，這是所有基於TCP協議都存在的漏洞)，這個ip是tcp連接裏的ip。

 

再學習別人的博客代碼：

發生的場景：服務器端接收客戶端請求的時候，一般需要進行簽名驗證，客戶端IP限定等情況，在進行客戶端IP限定的時候，需要首先獲取該真實的IP。

一般分爲兩種情況：

　　方式一、客戶端未經過代理，直接訪問服務器端(nginx,squid,haproxy)；

　　方式二、客戶端通過多級代理，最終到達服務器端(nginx,squid,haproxy)；

客戶端請求信息都包含在HttpServletRequest中，可以通過方法getRemoteAddr()獲得該客戶端IP。

　　方式一形式，可以直接獲得該客戶端真實IP。

　　方式二中通過代理的形式，此時經過多級反向的代理，通過方法getRemoteAddr()得不到客戶端真實IP，可以通過x-forwarded-for獲得轉發後請求信息。當客戶端請求被轉發，IP將會追加在其後並以逗號隔開，例如：10.47.103.13,4.2.2.2,10.96.112.230。

 

請求中的參數：

　　request.getHeader("x-forwarded-for") : 10.47.103.13,4.2.2.2,10.96.112.230

　　request.getHeader("X-Real-IP") : 10.47.103.13

　　request.getRemoteAddr():10.96.112.230

 

客戶端訪問經過轉發，IP將會追加在其後並以逗號隔開。最終準確的客戶端信息爲：

  • x-forwarded-for 不爲空，則爲逗號前第一個IP ；
  • X-Real-IP不爲空，則爲該IP ；
  • 否則爲getRemoteAddr() ；

 

相關請求頭的解釋：

  • X-Forwarded-For ：這是一個 Squid 開發的字段，只有在通過了HTTP代理或者負載均衡服務器時纔會添加該項。　　　　

　　　　格式爲X-Forwarded-For:client1,proxy1,proxy2，一般情況下，第一個ip爲客戶端真實ip，後面的爲經過的代理服務器ip。現在大部分的代理都會加上這個請求頭。

  • Proxy-Client-IP/WL- Proxy-Client-IP ：這個一般是經過apache http服務器的請求才會有，用apache http做代理時一般會加上Proxy-Client-IP請求頭，而WL-Proxy-Client-IP是他的weblogic插件加上的頭。
  • HTTP_CLIENT_IP ：有些代理服務器會加上此請求頭。
  • X-Real-IP  ：nginx代理一般會加上此請求頭
/** 
 2      * 獲取用戶真實IP地址，不使用request.getRemoteAddr()的原因是有可能用戶使用了代理軟件方式避免真實IP地址, 
 3      * 可是，如果通過了多級反向代理的話，X-Forwarded-For的值並不止一個，而是一串IP值 
 4      */
 5     private String getIpAddr(HttpServletRequest request) {
 6         String ip = request.getHeader("x-forwarded-for"); 
 7         System.out.println("x-forwarded-for ip: " + ip);
 8         if (ip != null && ip.length() != 0 && !"unknown".equalsIgnoreCase(ip)) {  
 9             // 多次反向代理後會有多個ip值，第一個ip纔是真實ip
10             if( ip.indexOf(",")!=-1 ){
11                 ip = ip.split(",")[0];
12             }
13         }  
14         if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
15             ip = request.getHeader("Proxy-Client-IP");  
16             System.out.println("Proxy-Client-IP ip: " + ip);
17         }  
18         if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
19             ip = request.getHeader("WL-Proxy-Client-IP");  
20             System.out.println("WL-Proxy-Client-IP ip: " + ip);
21         }  
22         if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
23             ip = request.getHeader("HTTP_CLIENT_IP");  
24             System.out.println("HTTP_CLIENT_IP ip: " + ip);
25         }  
26         if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
27             ip = request.getHeader("HTTP_X_FORWARDED_FOR");  
28             System.out.println("HTTP_X_FORWARDED_FOR ip: " + ip);
29         }  
30         if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
31             ip = request.getHeader("X-Real-IP");  
32             System.out.println("X-Real-IP ip: " + ip);
33         }  
34         if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
35             ip = request.getRemoteAddr();  
36             System.out.println("getRemoteAddr ip: " + ip);
37         } 
38         System.out.println("獲取客戶端ip: " + ip);
39         return ip;  
40     }
import javax.servlet.http.HttpServletRequest;
 2 
 3 /**
 4 * IP校驗
 5 */
 6 public class IPUtils {
 7     
 8     public static String getClientAddress(HttpServletRequest request) {
 9         if (request == null) {
10             return "unknown";
11         }
12         String ip = request.getHeader("x-forwarded-for");
13         if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
14             ip = request.getHeader("Proxy-Client-IP");
15         }
16         if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
17             ip = request.getHeader("X-Forwarded-For");
18         }
19         if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
20             ip = request.getHeader("WL-Proxy-Client-IP");
21         }
22         if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
23             ip = request.getHeader("X-Real-IP");
24         }
25 
26         if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
27             ip = request.getRemoteAddr();
28         }
29         return ip.equals("0:0:0:0:0:0:0:1") ? "127.0.0.1" : ip;
30     }
31     
32 }

複製代碼
複製代碼

 1 public String getIpAddr(HttpServletRequest request){  
 2         String ipAddress = request.getHeader("x-forwarded-for");  
 3             if(ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {  
 4                 ipAddress = request.getHeader("Proxy-Client-IP");  
 5             }  
 6             if(ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {  
 7                 ipAddress = request.getHeader("WL-Proxy-Client-IP");  
 8             }  
 9             if(ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {  
10                 ipAddress = request.getRemoteAddr();  
11                 if(ipAddress.equals("127.0.0.1") || ipAddress.equals("0:0:0:0:0:0:0:1")){  
12                     //根據網卡取本機配置的IP  
13                     InetAddress inet=null;  
14                     try {  
15                         inet = InetAddress.getLocalHost();  
16                     } catch (UnknownHostException e) {  
17                         e.printStackTrace();  
18                     }  
19                     ipAddress= inet.getHostAddress();  
20                 }  
21             }  
22             //對於通過多個代理的情況，第一個IP爲客戶端真實IP,多個IP按照','分割  
23             if(ipAddress!=null && ipAddress.length()>15){ //"***.***.***.***".length() = 15  
24                 if(ipAddress.indexOf(",")>0){  
25                     ipAddress = ipAddress.substring(0,ipAddress.indexOf(","));  
26                 }  
27             }  
28             return ipAddress;   
29     }

太平洋網絡IP地址查詢Web接口：http://whois.pconline.com.cn/

import java.io.BufferedReader;
  2 import java.io.DataOutputStream;
  3 import java.io.IOException;
  4 import java.io.InputStreamReader;
  5 import java.io.UnsupportedEncodingException;
  6 import java.net.HttpURLConnection;
  7 import java.net.URL;
  8 
  9 /**
 10  *     根據IP地址獲取詳細的地域信息 第一個方法是傳入ip獲取真實地址 最後一個方法是獲取訪問者真實ip 即使通過Nginx多層代理也可以獲取
 11  */
 12 public class AddressUtils {
 13 
 14     public static String getAddresses(String content, String encodingString) throws UnsupportedEncodingException {
 15         // 這裏調用pconline的接口
 16         String urlStr = "http://ip.taobao.com/service/getIpInfo.php";
 17         // 從http://whois.pconline.com.cn取得IP所在的省市區信息
 18         String returnStr = getResult(urlStr, content, encodingString);
 19         if (returnStr != null) {
 20             // 處理返回的省市區信息
 21             System.out.println(returnStr);
 22             String[] temp = returnStr.split(",");
 23             if (temp.length < 3) {
 24                 return "0";// 無效IP，局域網測試
 25             }
 26             String country = "";
 27             String area = "";
 28             String region = "";
 29             String city = "";
 30             String county = "";
 31             String isp = "";
 32             for (int i = 0; i < temp.length; i++) {
 33                 switch (i) {
 34                 case 1:
 35                     country = (temp[i].split(":"))[2].replaceAll("\"", "");
 36                     country = decodeUnicode(country);// 國家
 37                     break;
 38 //                  case 3:  
 39 //                      area = (temp[i].split(":"))[1].replaceAll("\"", "");  
 40 //                      area =decodeUnicode(area);//地區  
 41 //                   break;  
 42                 case 5:
 43                     region = (temp[i].split(":"))[1].replaceAll("\"", "");
 44                     region = decodeUnicode(region);// 省份
 45                     break;
 46                 case 7:
 47                     city = (temp[i].split(":"))[1].replaceAll("\"", "");
 48                     city = decodeUnicode(city);// 市區
 49                     break;
 50                 case 9:
 51                     county = (temp[i].split(":"))[1].replaceAll("\"", "");
 52                     county = decodeUnicode(county);// 地區
 53                     break;
 54                 case 11:
 55                     isp = (temp[i].split(":"))[1].replaceAll("\"", "");
 56                     isp = decodeUnicode(isp);// ISP公司
 57                     break;
 58                 }
 59             }
 60             System.out.println(country + area + "=" + region + "=" + city + "=" + county + "=" + isp);
 61             StringBuffer sb = new StringBuffer(country).append(region).append(city).append(county).append(" ")
 62                     .append(isp);
 63             return sb.toString();
 64         }
 65         return null;
 66     }
 67 
 68     /**
 69      * @param urlStr   請求的地址
 70      * @param content  請求的參數 格式爲：name=xxx&pwd=xxx
 71      * @param encoding 服務器端請求編碼。如GBK,UTF-8等
 72      * @return
 73      */
 74     private static String getResult(String urlStr, String content, String encoding) {
 75         URL url = null;
 76         HttpURLConnection connection = null;
 77         try {
 78             url = new URL(urlStr);
 79             connection = (HttpURLConnection) url.openConnection();// 新建連接實例
 80             connection.setConnectTimeout(3000);// 設置連接超時時間，單位毫秒
 81             connection.setReadTimeout(3000);// 設置讀取數據超時時間，單位毫秒
 82             connection.setDoOutput(true);// 是否打開輸出流 true|false
 83             connection.setDoInput(true);// 是否打開輸入流true|false
 84             connection.setRequestMethod("POST");// 提交方法POST|GET
 85             connection.setUseCaches(false);// 是否緩存true|false
 86             connection.connect();// 打開連接端口
 87             DataOutputStream out = new DataOutputStream(connection.getOutputStream());// 打開輸出流往對端服務器寫數據
 88             out.writeBytes(content);// 寫數據(提交表單)
 89             out.flush();// 刷新
 90             out.close();// 關閉輸出流
 91             // 往對端寫完數據對端服務器返回數據,以BufferedReader流來讀取
 92             BufferedReader reader = new BufferedReader(new InputStreamReader(connection.getInputStream(), encoding));
 93             StringBuffer buffer = new StringBuffer();
 94             String line = "";
 95             while ((line = reader.readLine()) != null) {
 96                 buffer.append(line);
 97             }
 98             reader.close();
 99             return buffer.toString();
100         } catch (IOException e) {
101             e.printStackTrace();
102         } finally {
103             if (connection != null) {
104                 connection.disconnect();// 關閉連接
105             }
106         }
107         return null;
108     }
109 
110     /**
111      * unicode 轉換成 中文
112      */
113     public static String decodeUnicode(String theString) {
114         char aChar;
115         int len = theString.length();
116         StringBuffer outBuffer = new StringBuffer(len);
117         for (int x = 0; x < len;) {
118             aChar = theString.charAt(x++);
119             if (aChar == '\\') {
120                 aChar = theString.charAt(x++);
121                 if (aChar == 'u') {
122                     int value = 0;
123                     for (int i = 0; i < 4; i++) {
124                         aChar = theString.charAt(x++);
125                         switch (aChar) {
126                         case '0':
127                         case '1':
128                         case '2':
129                         case '3':
130                         case '4':
131                         case '5':
132                         case '6':
133                         case '7':
134                         case '8':
135                         case '9':
136                             value = (value << 4) + aChar - '0';
137                             break;
138                         case 'a':
139                         case 'b':
140                         case 'c':
141                         case 'd':
142                         case 'e':
143                         case 'f':
144                             value = (value << 4) + 10 + aChar - 'a';
145                             break;
146                         case 'A':
147                         case 'B':
148                         case 'C':
149                         case 'D':
150                         case 'E':
151                         case 'F':
152                             value = (value << 4) + 10 + aChar - 'A';
153                             break;
154                         default:
155                             throw new IllegalArgumentException("Malformed      encoding.");
156                         }
157                     }
158                     outBuffer.append((char) value);
159                 } else {
160                     if (aChar == 't') {
161                         aChar = '\t';
162                     } else if (aChar == 'r') {
163                         aChar = '\r';
164                     } else if (aChar == 'n') {
165                         aChar = '\n';
166                     } else if (aChar == 'f') {
167                         aChar = '\f';
168                     }
169                     outBuffer.append(aChar);
170                 }
171             } else {
172                 outBuffer.append(aChar);
173             }
174         }
175         return outBuffer.toString();
176     }
177 
178     // 測試
179     public static void main(String[] args) {
180         AddressUtils addressUtils = new AddressUtils();
181         
182         /**
183          *     測試IP：111.121.72.101  中國貴州省貴陽市 電信
184          */
185         String ip = "111.121.72.101";
186         String address = "";
187         try {
188             address = addressUtils.getAddresses("ip=" + ip, "utf-8");
189         } catch (UnsupportedEncodingException e) {
190             e.printStackTrace();
191         } catch (Exception e) {
192             e.printStackTrace();
193         }
194         System.out.println(address);//中國貴州省貴陽市 電信
195     }
196 }

 

發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

常見工具類判斷

1 判斷list集合不能爲空： CollectionUtils.isEmpty(list) list == null || list.isEmpty() 2 金額格式轉換並賦值： BigDecimal fenTyuan = new Big

斩天拔剑书 2020-06-20 17:54:02

fastjson反序列化方法JSON.parseObject(String str,Class clazz)

fastjson這一工具包幫助我們進行java對象和json格式的字符串之間的相互轉換。對象到字符串的過程，我們稱之爲序列化；反之，我們稱爲反序列化。 現在我們就來談談fastjson提供的反序列化方法，本篇只討論按照指定的字節碼返回相應

斩天拔剑书 2020-06-20 16:49:49

關於Shiro 權限標籤

前端HTML中： 導入標籤庫 <%@taglib prefix="shiro" uri="http://shiro.apache.org/tags" %>  使用方式： <shiro:hasPermission name="set

斩天拔剑书 2020-06-20 16:49:49

定時任務更新數據庫---非常規思路

需求：設置定時任務，將數據庫用戶名全稱按照固定規則更新用戶簡稱(新增一列)；因爲在進行交易時，若併發量過大去處理會影響性能。 思路： 1. 使用do...while循環執行數據庫查詢，查詢語句加limit限制爲100條每次，循環更新每條記

斩天拔剑书 2020-06-20 16:49:49

若依框架--上傳下載(基於spring boot + bootstrap)

最近基於若依框架做了一套後臺管理系統，使用到上傳和下載功能，一起學習和分享下; 上傳功能 前端： 引入樣式： <th:block th:include="include :: bootstrap-fileinput-css"/>

斩天拔剑书 2020-06-20 15:41:49

Spring Boot +web service 服務端示例

Spring Boot的簡單性快速創建SOAP Web服務 目錄 1.技術堆棧 2.項目結構 3.創建Spring Boot項目 4.創建SOAP域並生成Java代碼 5.創建SOAP WS端點 6.添加配置Bean 7.演示 8.摘要

斩天拔剑书 2020-06-20 15:41:49

認識Quartz

定時任務框架，基於數據庫的高可用方案。 概念瞭解 Job 表示一個工作，要執行的具體內容。此接口中只有一個方法 void execute(JobExecutionContext context) JobDetail JobDetail表示

斩天拔剑书 2020-06-20 15:41:49

ResourceBundle讀取配置文件與HttpClient結合使用

1 Controller.java try { HttpClient client = new HttpClient(); HttpMeth

斩天拔剑书 2020-06-20 15:41:49

XmlUtil--Obj2Xml與Xml2Json

coding: public class XmlUtil { public static final Logger log = LoggerFactory.getLogger(XmlUtil.class); /**

斩天拔剑书 2020-06-20 15:41:49

定時任務下發通知並更新數據庫記錄

使用的技術棧： spring @Component註解 @Autowired資源注入 newFixedThreadPool固定大小的線程池 ReentrantLock同步鎖 CountDownLatch倒計時器，是一個同步輔助類，在完成一

斩天拔剑书 2020-06-20 15:41:49

HTML each遍歷展示並在js中獲取值的方式

斩天拔剑书 2020-02-21 14:56:18

常見工具類判斷

1 判斷list集合不能爲空： CollectionUtils.isEmpty(list) list == null || list.isEmpty() 2 金額格式轉換並賦值： BigDecimal fenTyuan = new Big

斩天拔剑书 2020-06-20 17:54:02

fastjson反序列化方法JSON.parseObject(String str,Class clazz)

fastjson這一工具包幫助我們進行java對象和json格式的字符串之間的相互轉換。對象到字符串的過程，我們稱之爲序列化；反之，我們稱爲反序列化。 現在我們就來談談fastjson提供的反序列化方法，本篇只討論按照指定的字節碼返回相應

斩天拔剑书 2020-06-20 16:49:49

關於Shiro 權限標籤

前端HTML中： 導入標籤庫 <%@taglib prefix="shiro" uri="http://shiro.apache.org/tags" %>  使用方式： <shiro:hasPermission name="set

斩天拔剑书 2020-06-20 16:49:49

定時任務更新數據庫---非常規思路

需求：設置定時任務，將數據庫用戶名全稱按照固定規則更新用戶簡稱(新增一列)；因爲在進行交易時，若併發量過大去處理會影響性能。 思路： 1. 使用do...while循環執行數據庫查詢，查詢語句加limit限制爲100條每次，循環更新每條記

斩天拔剑书 2020-06-20 16:49:49