如何在 Laravel 5+ 中获取客户端 IP 地址

Posted

技术标签:

【中文标题】如何在 Laravel 5+ 中获取客户端 IP 地址【英文标题】：How to get client IP address in Laravel 5+ 【发布时间】：2016-01-21 00:04:51 【问题描述】：

我正在尝试在 Laravel 中获取客户端的 IP 地址。

在 php 中使用$_SERVER["REMOTE_ADDR"] 很容易获得客户端的 IP。它在核心 PHP 中运行良好，但是当我在 Laravel 中使用相同的东西时，它返回服务器 IP 而不是访问者的 IP。

【问题讨论】：

【参考方案1】：

看着Laravel API：

Request::ip();

在内部，它使用Symfony Request Object中的getClientIps方法：

public function getClientIps()

    $clientIps = array();
    $ip = $this->server->get('REMOTE_ADDR');
    if (!$this->isFromTrustedProxy()) 
        return array($ip);
    
    if (self::$trustedHeaders[self::HEADER_FORWARDED] && $this->headers->has(self::$trustedHeaders[self::HEADER_FORWARDED])) 
        $forwardedHeader = $this->headers->get(self::$trustedHeaders[self::HEADER_FORWARDED]);
        preg_match_all('(for)=("?\[?)([a-z0-9\.:_\-/]*)', $forwardedHeader, $matches);
        $clientIps = $matches[3];
     elseif (self::$trustedHeaders[self::HEADER_CLIENT_IP] && $this->headers->has(self::$trustedHeaders[self::HEADER_CLIENT_IP])) 
        $clientIps = array_map('trim', explode(',', $this->headers->get(self::$trustedHeaders[self::HEADER_CLIENT_IP])));
    
    $clientIps[] = $ip; // Complete the IP chain with the IP the request actually came from
    $ip = $clientIps[0]; // Fallback to this when the client IP falls into the range of trusted proxies
    foreach ($clientIps as $key => $clientIp) 
        // Remove port (unfortunately, it does happen)
        if (preg_match('((?:\d+\.)3\d+)\:\d+', $clientIp, $match)) 
            $clientIps[$key] = $clientIp = $match[1];
        
        if (IpUtils::checkIp($clientIp, self::$trustedProxies)) 
            unset($clientIps[$key]);
        
    
    // Now the IP chain contains only untrusted proxies and the client IP
    return $clientIps ? array_reverse($clientIps) : array($ip);

【讨论】：

使用 Request 对象对我不起作用，它返回我的 Homestead 服务器的地址。 192.168.10.10 这显然不是我的 IP 地址。 @VinceKronlein 为你的情况检查这个答案***.com/a/41769505/3437790 @VinceKronlein 在你的情况下是非常正确的。因为您正在访问 Homestead，在您的本地网络中，您有 tje 192.IP。如果您通过互联网访问别人的宅基地服务器，您的 IP 将通过您的 ISP 出去，而您的公共 IP 将被使用。 在 php 中获取当前用户 ip，laravel \Request::ip();或 $request->ip();【参考方案2】：

如果你在负载均衡器下，Laravel 的 \Request::ip() always 返回均衡器的 IP：

            echo $request->ip();
            // server ip

            echo \Request::ip();
            // server ip

            echo \request()->ip();
            // server ip

            echo $this->getIp(); //see the method below
            // clent ip

这个自定义方法返回真实的客户端ip：

public function getIp()
    foreach (array('HTTP_CLIENT_IP', 'HTTP_X_FORWARDED_FOR', 'HTTP_X_FORWARDED', 'HTTP_X_CLUSTER_CLIENT_IP', 'HTTP_FORWARDED_FOR', 'HTTP_FORWARDED', 'REMOTE_ADDR') as $key)
        if (array_key_exists($key, $_SERVER) === true)
            foreach (explode(',', $_SERVER[$key]) as $ip)
                $ip = trim($ip); // just to be safe
                if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE) !== false)
                    return $ip;
                
            
        
    
    return request()->ip(); // it will return server ip when no client ip found

除此之外，我建议你在使用 Laravel 的 throttle 中间件时要非常小心：它也使用 Laravel 的 Request::ip()，所以你的所有访问者都会被识别为同一个用户，你会点击油门限制非常快。我在现场体验过，这引起了很大的问题。

解决这个问题：

照亮\Http\Request.php

    public function ip()
    
        //return $this->getClientIp(); //original method
        return $this->getIp(); // the above method

您现在还可以使用Request::ip()，它应该会返回生产中的真实 IP。

【讨论】：

第二个 foreach 中的 if(filter_var...) 是否正确？这段代码永远不会被执行。 这实际上适用于 laravel 5.4 请考虑在 github 上进行 PR。我认为这应该是默认行为 当 Laravel 请求对象的 ip() 方法不断返回 127.0.0.1 时，这在 Laravel 5.3 中奏效了 你不能用受信任的代理解决这个问题吗？ - laravel.com/docs/master/requests#configuring-trusted-proxies 对于答案的第二部分，编辑核心框架文件（Illuminate\Http\Request.php）是否明智？因为每次你在另一台机器上做 composer install 时，这都不适用。【参考方案3】：

使用request()->ip()。

据我了解，从 Laravel 5 开始，建议/良好的做法是使用以下全局函数：

response()->json($v);
view('path.to.blade');
redirect();
route();
cookie();

而且，如果有的话，当使用函数而不是静态符号时，我的 IDE 不会像圣诞树一样亮起来。

【讨论】：

你说得对，request 是一个“全局”函数——它是 laravel 提供的全局辅助函数之一。但是，Request 外观不是静态的（方法 ip 也不是）-request()->foo、Reqest::foo 和$request->foo 都是相同的。看看这个要点的例子：gist.github.com/cjke/026e3036c6a10c672dc5 很公平 - 两者都同样正确。我只是觉得你所说的“不是Request::ip 可能会产生误导 问题是这些全局函数不容易测试——它们不能被模拟。外墙可以。我尽量避免使用全局函数，因为这意味着挖掘全局函数源来模拟它的调用，这是额外的工作，烦人，不应该是我的责任。 虽然request()->ip() 是正确的，但周围的文字确实具有误导性——尤其是说“这不是Request::ip。 @Chris 谢谢，你说得对。为清晰起见进行了编辑！【参考方案4】：

添加命名空间

use Request;

然后调用函数

Request::ip();

【讨论】：

如果你有使用命名空间:--> 使用 Illuminate\Http\Request; bold 重命名请求的命名空间，因为两者会发生冲突 原答案是正确的。您需要导入use Request，因为您正在尝试使用Facade。您提供的命名空间用于基础类。如果你导入它，你会得到一个错误，因为 ip() 不能被静态调用，这就是门面的用途。 如果你要麻烦导入类，你应该使用实际的外观，而不是别名：use Illuminate\Support\Facades\Request。如果没有，请使用\Request::。 请求::ip();将服务器IP返回给我。我想要网络 IP 地址。有可能？？？【参考方案5】：

对于 Laravel 5，您可以使用 Request 对象。只需调用它的ip() 方法，例如：

$request->ip();

【讨论】：

【参考方案6】：

有两点需要注意：

    获取返回Illuminate\Http\Request 的辅助函数并调用->ip() 方法：

    request()->ip();

    考虑一下您的服务器配置，它可能使用代理或load-balancer，尤其是在 AWS ELB 配置中。

如果这是您的情况，您需要关注“Configuring Trusted Proxies”，或者甚至设置“信任所有代理”选项。

为什么？因为作为您的服务器将获得您的代理/load-balancer IP。

如果您使用 AWS 平衡加载器，请转到 App\Http\Middleware\TrustProxies 并使 $proxies 声明如下所示：

protected $proxies = '*';

现在测试它并庆祝一下，因为您刚刚避免了使用油门中间件的麻烦。它还依赖于request()->ip()，并且在不设置“TrustProxies”的情况下，您可以阻止所有用户登录，而不是仅阻止罪魁祸首的 IP。

并且由于文档中没有正确解释throttle中间件，我建议观看“laravel 5.2 tutorial for beginner, API Rate Limiting”

在 Laravel 5.7 中测试

【讨论】：

【参考方案7】：

在 Laravel 5 中

public function index(Request $request) 
  $request->ip();

【讨论】：

【参考方案8】：

我在 Laravel 8.x 中测试过，你可以使用：

$request->ip()

用于获取客户端的 IP 地址。

【讨论】：

【参考方案9】：

如果你调用这个函数，那么你很容易得到客户端的IP地址。 我已经在我现有的项目中使用了它：

public function getUserIpAddr()
       $ipaddress = '';
       if (isset($_SERVER['HTTP_CLIENT_IP']))
           $ipaddress = $_SERVER['HTTP_CLIENT_IP'];
       else if(isset($_SERVER['HTTP_X_FORWARDED_FOR']))
           $ipaddress = $_SERVER['HTTP_X_FORWARDED_FOR'];
       else if(isset($_SERVER['HTTP_X_FORWARDED']))
           $ipaddress = $_SERVER['HTTP_X_FORWARDED'];
       else if(isset($_SERVER['HTTP_FORWARDED_FOR']))
           $ipaddress = $_SERVER['HTTP_FORWARDED_FOR'];
       else if(isset($_SERVER['HTTP_FORWARDED']))
           $ipaddress = $_SERVER['HTTP_FORWARDED'];
       else if(isset($_SERVER['REMOTE_ADDR']))
           $ipaddress = $_SERVER['REMOTE_ADDR'];
       else
           $ipaddress = 'UNKNOWN';    
       return $ipaddress;

【讨论】：

【参考方案10】：

在 Laravel 5.4 中，我们不能调用 ip static。这是获取用户IP的正确方法：

 use Illuminate\Http\Request;

public function contactUS(Request $request)
    
        echo $request->ip();
        return view('page.contactUS');

【讨论】：

【参考方案11】：

如果您仍然获得 127.0.0.1 作为 IP，您需要添加您的“代理”，但请注意在投入生产之前您必须更改它！

阅读“Configuring Trusted Proxies”。

并添加：

class TrustProxies extends Middleware

    /**
     * The trusted proxies for this application.
     *
     * @var array
     */
    protected $proxies = '*';

现在request()->ip() 为您提供正确的 IP。

【讨论】：

@Huzaifa99 很奇怪，它为我工作了一段时间，而不是它不起作用！多么奇怪（你找到另一种解决方案了吗？）【参考方案12】：

如果您想要客户端 IP 并且您的服务器位于 aws elb 之后，请使用以下代码。已针对 laravel 5.3 测试

$elbSubnet = '172.31.0.0/16';
Request::setTrustedProxies([$elbSubnet]);
$clientIp = $request->ip();

【讨论】：

不工作了，现在需要“trustedHeaderSet” 对于“最近”的 laravel 版本，请参阅文档laravel.com/docs/5.5/requests#configuring-trusted-proxies【参考方案13】：

您可以通过Request ip、Request getClientIp 和solicitation partner work 获得几种方式的ip 地址。在这个模型中，我会告诉你在 laravel 5.8 中获取当前客户端 IP 地址的最佳方法。

$clientIP = request()->ip();

dd($clientIP);

你可以从here关注这个

【讨论】：

【参考方案14】：

解决方案一：您可以使用此类函数获取客户端IP

public function getClientIPaddress(Request $request) 
    $clientIp = $request->ip();
    return $clientIp;

解决方案2：如果解决方案1没有提供准确的IP，那么您可以使用此功能获取访问者真实IP。

 public function getClientIPaddress(Request $request) 

    if (isset($_SERVER["HTTP_CF_CONNECTING_IP"])) 
        $_SERVER['REMOTE_ADDR'] = $_SERVER["HTTP_CF_CONNECTING_IP"];
        $_SERVER['HTTP_CLIENT_IP'] = $_SERVER["HTTP_CF_CONNECTING_IP"];
    
    $client  = @$_SERVER['HTTP_CLIENT_IP'];
    $forward = @$_SERVER['HTTP_X_FORWARDED_FOR'];
    $remote  = $_SERVER['REMOTE_ADDR'];

    if(filter_var($client, FILTER_VALIDATE_IP))
        $clientIp = $client;
    
    elseif(filter_var($forward, FILTER_VALIDATE_IP))
        $clientIp = $forward;
    
    else
        $clientIp = $remote;
    

    return $clientIp;

注意：当您在实时服务器中使用 load-balancer/proxy-server 时，您需要使用 solution 2 获取真实的访问者 ip。

【讨论】：

【参考方案15】：

如果你担心获取 IP 地址但不需要或不想使用任何 Laravel 功能，你可以只使用 php：

PHP $localIP = getHostByName(php_uname('n'));

PHP >= 5.3.0 $localIP = getHostByName(getHostName());

正如在此线程中回答的那样： PHP how to get local IP of system

【讨论】：

【参考方案16】：

如果您有多层代理，例如 CDN + 负载均衡器。 使用 Laravel Request::ip() 函数将获得最右边的代理 IP，而不是客户端 IP。 您可以尝试以下解决方案。

app/Http/Middleware/TrustProxies.php

protected $proxies = ['0.0.0.0/0'];

参考：https://github.com/fideloper/TrustedProxy/issues/107#issuecomment-373065215

【讨论】：

【参考方案17】：

我使用了 Sebastien Horin 函数 getIp 和 request()->ip()（在全局请求中），因为对于 localhost，getIp 函数返回 null：

$this->getIp() ?? request()->ip();

getIp 函数：

public function getIp()
foreach (array('HTTP_CLIENT_IP', 'HTTP_X_FORWARDED_FOR', 'HTTP_X_FORWARDED', 'HTTP_X_CLUSTER_CLIENT_IP', 'HTTP_FORWARDED_FOR', 'HTTP_FORWARDED', 'REMOTE_ADDR') as $key)
    if (array_key_exists($key, $_SERVER) === true)
        foreach (explode(',', $_SERVER[$key]) as $ip)
            $ip = trim($ip); // just to be safe
            if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE) !== false)
                return $ip;

【讨论】：

【参考方案18】：

我在我的项目中使用的这个解决方案。我发现这里的其他解决方案要么不完整，要么太复杂而无法理解。

if (! function_exists('get_visitor_IP'))

    /**
     * Get the real IP address from visitors proxy. e.g. Cloudflare
     *
     * @return string IP
     */
    function get_visitor_IP()
    
        // Get real visitor IP behind CloudFlare network
        if (isset($_SERVER["HTTP_CF_CONNECTING_IP"])) 
            $_SERVER['REMOTE_ADDR'] = $_SERVER["HTTP_CF_CONNECTING_IP"];
            $_SERVER['HTTP_CLIENT_IP'] = $_SERVER["HTTP_CF_CONNECTING_IP"];
        

        // Sometimes the `HTTP_CLIENT_IP` can be used by proxy servers
        $ip = @$_SERVER['HTTP_CLIENT_IP'];
        if (filter_var($ip, FILTER_VALIDATE_IP)) 
           return $ip;
        

        // Sometimes the `HTTP_X_FORWARDED_FOR` can contain more than IPs 
        $forward_ips = @$_SERVER['HTTP_X_FORWARDED_FOR'];
        if ($forward_ips) 
            $all_ips = explode(',', $forward_ips);

            foreach ($all_ips as $ip) 
                if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE))
                    return $ip;
                
            
        

        return $_SERVER['REMOTE_ADDR'];

【讨论】：

【参考方案19】：

当我们想要用户的ip_address时：

$_SERVER['REMOTE_ADDR']

并且想要服务器地址：

$_SERVER['SERVER_ADDR']

【讨论】：

【参考方案20】： 
  $ip = $_SERVER['REMOTE_ADDR'];

【讨论】：

如果您提供解释为什么这是首选解决方案并解释它是如何工作的，它会更有帮助。我们想要教育，而不仅仅是提供代码。照原样，系统将其标记为低质量，因此请尝试改进它。 感谢您的建议。

以上是关于如何在 Laravel 5+ 中获取客户端 IP 地址的主要内容，如果未能解决你的问题，请参考以下文章

如何在 laravel 中获取客户端 IP 地址和 MAC 地址？

Laravel 5.5 中的用户 IP 地址和位置

如何绕过 Laravel 5 维护模式的一些 IP 地址

如何在 laravel 5.5 中获取验证消息

如何在 laravel 5.5 中获取网络路由列表？

如何在 Laravel 5.8 中获取关注用户的帖子