apache - 如何在不使用 Java header 的情况下获取客户端 IP 地址

Question

我正在将 apache-tomcat 用于应用程序服务器和网络服务器。我想跟踪访问我的应用程序服务器的系统的 IP 地址。但不幸的是，获取客户端系统 IP 地址而不是 Web 服务器 IP 的唯一方法是我们必须使用 Header X-Forwarded-For'。但我不使用 X-Forwarded-For header ，因为它可能会暴露 IP 并导致安全威胁。

是否有任何其他方法可以在没有“X-Forwarded-For” header 的情况下完成此操作，或者在没有任何安全妥协的情况下使用它是否安全。提前致谢!

引用:http://www.mkyong.com/java/how-to-get-client-ip-address-in-java/

Answer 1

这没有事实上的标准。

要么使用X-Forwarded-For，要么使用getRemoteAddress。

希望此链接对您有所帮助。
what is the right way to get request's ip

就安全性而言，我认为这是正常的惯例，所以没问题。