java - 从 WebSphere 中的请求获取客户端 IP 地址

Question

我有一个场景，我需要从请求中检索客户端的 IP 地址

我用来获取客户端 IP 地址的代码是:

String ipAddress = request.getHeader("X-FORWARDED-FOR");
if (ipAddress == null) {
                    ipAddress = request.getRemoteAddr();
                }

根据我的理解，如果中间有代理，request.getHeader("X-FORWARDED-FOR") 将返回客户端的 IP 地址。如果客户端和应用服务器之间没有代理，request.getHeader("X-FORWARDED-FOR") 将返回 null，但在这种情况下 request.getRemoteAddr() 可以返回 IP 地址。

对于我的本地开发，我之间没有任何代理或负载均衡器。因此，在上面的代码中， request.getHeader("X-FORWARDED-FOR") 将返回 null，然后我可以从 request.getRemoteAddr(); 获取 IP 地址，这似乎工作正常。

对于我的 qa 和 prod 环境，我们有一个 F5 负载均衡器，它将请求路由到 IHS Webserver，然后 IHS Webserver 将请求路由到将在其上部署此代码的 Websphere 应用程序服务器。

因此，在这个分布式环境中，我猜测 request.getHeader("X-FORWARDED-FOR") 应该正确返回客户端的 ip 地址。我还没有机会在分布式环境中对此进行测试。

我的想法正确吗？这种方法有什么问题吗？

提前致谢。

我的想法对吗

Answer 1

您的想法大部分是正确的，但以下几点值得注意:

1. header 实际上是 X-Forwarded-For(注意大小写)。

2. You can have more than one such header .

3. The header itself can contain more than one IP address.