Java如何获取使用nginx做负载之后的真实IP

分析

由于用户直接访问的是nginx，nginx再来访问我们的java后台，假如nginx和tomcat都在同一台服务器的话，默认情况下使用

request.getRemoteAddr()

获取肯定是127.0.0.1，所以无法获取用户的真实IP。

那么如何才能获取真实IP呢，方法很简单，nginx在收到客户端直接请求时将客户端的IP保存起来，并在请求真正后台时将真实IP放到header中去，然后Java获取这个头部即可。

nginx增加配置

具体放到什么头部去呢？肯定什么头部都可以，但是呢，大家都有个不成文的习惯，就是放到

X-Real-IP

和

X-Forwarded-For

，二者貌似有点区别：前者一般只存放最后一次代理IP，后者则将所有代理IP逗号拼接起来，不过一般情况下也不可能用那么多次代理，所以也懒得管这细节啦，具体nginx配置如下：

server {
listen       80;
server_name  localhost liuxianan.com;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
root   html;
index  index.html;
}
}

Java获取真实IP

/**
* 获取客户端IP，支持反向代理，如nginx，但不支持正向代理，比如客户端浏览器自己使用代理工具
* @param request
* @return 客户端IP
*/
public static String getClientIP(HttpServletRequest request)
{
String ip = request.getHeader("X-Real-IP");
if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip))
ip = request.getHeader("X-Forwarded-For");
if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip))
ip = request.getHeader("Proxy-Client-IP");
if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip))
ip = request.getHeader("WL-Proxy-Client-IP");
if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip))
ip = request.getRemoteAddr();
return ip;
}