java - HttpServletRequest.getRemoteAddr() 对于 Tomcat 8 Java 8 为空

Question

如果我用 Java 6 运行 Tomcat 7，HttpServletRequest.getRemoteAddr() 方法会返回我期望的 IP 地址。

如果我用 Java 8 运行 Tomcat 8，同样的方法返回一个空字符串。

在这两种情况下，X-Forwarded-For header 也是 null。

消息通过带有 Atmosphere 的 websockets 发送。

此外，remoteHost() 和 remoteUser() 也都是空的。

Answer 1

JSR-356 Websocket 规范不公开客户端 IP，这就是 HttpServletRequest.getRemoteAddr() 返回 null 的原因。

这也解释了为什么 HttpServletRequest.getRemoteAddr() 返回空字符串或 0.0.0.0，具体取决于您使用的 Atmosphere 版本，因为 Atmosphere 改变了 HttpServletRequest。

尽管 Websockets 上的 Tomcat 7 文档指出“Tomcat 实现了由 JSR-356 定义的 Java WebSocket 1.1 API”，但当我运行 Tomcat 版本 7.0.68(即当前的 Tomcat 7 版本)时，HttpServletRequest.getRemoteAddr( ) 仍然通过 websocket 返回客户端 IP 地址。当我使用 Java 6、7 或 8 运行 Tomcat 时，情况确实如此。

Websockets 上的 Tomcat 8 文档还指出“Tomcat 实现了 JSR-356 定义的 Java WebSocket 1.1 API”，当我在 Tomcat 8 上运行与 7 相同的应用程序时，HttpServletRequest.getRemoteAddr() 返回一个空字符串。