tomcat获取访问者真实IP

Posted 2020-07-20 puyangsky

1、直接访问tomcat的情况

通过下面这段代码可以获取：

        String ip = request.getHeader("x-forwarded-for");
        if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)){
            ip = request.getHeader("Proxy-Client-IP");
        }
        if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)){
            ip = request.getHeader("WL-Proxy-Client-IP");
        }
        if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)){
            ip = request.getRemoteAddr();
        }

主要的方法是通过请求的header中的信息获取，若获取不到则使用request.getRemoteAddr()方法获取。

另外，如果遇到这个问题也有解决办法：

request.getRemoteAddr() 获取的值为0:0:0:0:0:0:0:1的原因及解决办法

最近在进行web开发时，在jsp页面获取服务器ip时，遇到了request.getRemoteAddr()获取的值为0:0:0:0:0:0:0:1，这是为什么呢，照道理讲，应该是127.0.0.1才对，为什么这个获取的值变成了ipv6了呢，而且我发现这种情况只有在服务器和客户端都在同一台电脑上才会出现（例如用localhost访问的时候才会出现），后来上网查了查原因，原来是/etc/hosts这个东西作怪(在windows上应该是C:\Windows\System32\drivers\etc\hosts这个文件)，只需要注释掉文件中的 # ::1 localhost 这一行即可解决问题。另外localhost这个文件很有用，这里你可以添加自己的条目，例如添加 192.168.0.212 myweb 这样子，在浏览器中原来只能使用192.168.0.212来访问的，并可以使用myweb来进行替换。

 

如果还不能解决，本机访问的时候用127.0.0.1或本机ip代替localhost即可解决

2、在访问tomcat之前经过了nginx代理的情况

经过代理的话，tomcat记录的访问者ip按道理来说就是代理服务器的ip，然而我们是要获取用户的真实ip的。

机智的前辈们当然已经帮我们铺好路了，通过修改Nginx配置就可以完成。具体配置如下：

 server {
        listen       80;
        server_name  abc.com;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

加入上面加粗的那一行就OK了，可以在tomcat端通过getHeader("x-forwarded-for")获取到访问者的ip了。

原理：

意思是增加一个$proxy_add_x_forwarded_for到X-Forwarded-For里去，注意是增加，而不是覆盖，当然由于默认的X-Forwarded-For值是空的，所以我们总感觉X-Forwarded-For的值就等于$proxy_add_x_forwarded_for的值，实际上当你搭建两台nginx在不同的ip上，并且都使用了这段配置，那你会发现在web服务器端通过request.getAttribute("X-Forwarded-For")获得的将会是客户端ip和第一台nginx的ip。

那么$proxy_add_x_forwarded_for又是什么？

$proxy_add_x_forwarded_for变量包含客户端请求头中的"X-Forwarded-For"，与$remote_addr两部分，他们之间用逗号分开。

 

3、在tomcat日志中开启对访问者ip的记录

修改tomcat下的/conf/server.xml，将以下配置开启（默认为注释状态），

  <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
               prefix="localhost_access_log" suffix=".txt"
               pattern="%h %l %u %t &quot;%r&quot; %s %b" />