java - 为什么从远程机器访问时 request.getRemoteAddr().equals ("127.0.0.1")

Question

我有一个在 Tomcat 中运行的 Java servlet 应用程序，出于安全原因，我只希望能够从机器本身(或者也可能是我自己的电脑)运行一个管理命令。因此，为了强制执行此操作，我检查了我收到的 HttpServletRequest 的远程地址，但它总是返回 127.0.0.1，即使请求不是来自本地主机也是如此

这是为什么，我可以修复它还是有其他方法可以仅从服务器运行我的管理命令。

Answer 1

首先检查请求是否有“X-Forwarded-For” header 。如果设置了 header ，则其中的第一个 IP 应该是您要查找的 IP。如果 header 为空，request.getRemoteAddr() 应该返回正确的 IP。

“X-Forwarded-For”的 Wiki:http://en.wikipedia.org/wiki/X-Forwarded-For

请注意，您不能 100% 确定自己获得了这样的正确 IP，因为转发实例不会强制设置“X-Forwarded-For” header 。