解决方案：Spring Boot如何正确获取用户真实IP地址

导语：在使用Spring Boot开发Web应用时，获取用户的真实IP地址对于一些功能和安全性的需求是十分重要的。然而，由于代理、负载均衡等因素，直接从请求中获取IP可能不准确。本文将介绍如何解决Spring Boot应用中获取不到用户真实IP的问题。

1. X-Forwarded-For 头信息

一种常见的情况是，Spring Boot应用可能运行在代理服务器或负载均衡器后面，此时可以从请求的 X-Forwarded-For 头信息中获取客户端IP。然而，需要注意的是，X-Forwarded-For 可以被伪造，因此需要进行适当的验证。

2. 使用HttpServletRequest获取IP

在Spring Boot中，可以通过 HttpServletRequest 对象来获取请求的IP地址。以下是获取IP的方法：

import javax.servlet.http.HttpServletRequest;

@Controller
public class MyController {

    @Autowired
    private HttpServletRequest request;

    @GetMapping("/get-ip")
    @ResponseBody
    public String getClientIP() {
        String clientIp = request.getHeader("X-Forwarded-For");
        if (clientIp == null || clientIp.isEmpty() || "unknown".equalsIgnoreCase(clientIp)) {
            clientIp = request.getHeader("Proxy-Client-IP");
        }
        if (clientIp == null || clientIp.isEmpty() || "unknown".equalsIgnoreCase(clientIp)) {
            clientIp = request.getHeader("WL-Proxy-Client-IP");
        }
        if (clientIp == null || clientIp.isEmpty() || "unknown".equalsIgnoreCase(clientIp)) {
            clientIp = request.getHeader("HTTP_X_FORWARDED_FOR");
        }
        if (clientIp == null || clientIp.isEmpty() || "unknown".equalsIgnoreCase(clientIp)) {
            clientIp = request.getHeader("X-Real-IP");
        }
        if (clientIp == null || clientIp.isEmpty() || "unknown".equalsIgnoreCase(clientIp)) {
            clientIp = request.getRemoteAddr();
        }

        return "Client IP: " + clientIp;
    }
}

在上面的代码中，通过 request.getHeader() 方法逐一获取可能的IP头信息，然后按照优先级进行选择。

如何购买高质量高防香港服务器？

2年前

010412

3. 使用第三方库

为了更方便地处理获取IP的问题，您也可以使用一些第三方库，如 RequestUtils、IPResolver 等，它们提供了更简洁的方式来获取客户端IP。

结语： 在Spring Boot应用中，获取用户的真实IP地址可能会受到代理和负载均衡的影响，导致直接从请求中获取IP不准确。通过使用 X-Forwarded-For 头信息、HttpServletRequest 对象、第三方库等方法，您可以解决获取不到用户真实IP的问题，并确保应用在各种环境下都能正确获取IP地址，满足功能和安全性的需求。