多级反向代理[Squid]下获取客户端真实IP地址

欢迎您访问我爱IT技术网，今天小编为你分享的电脑教程是网络协议方面的经验知识教程：多级反向代理[Squid]下获取客户端真实IP地址，下面是详细的分享！

多级反向代理[Squid]下获取客户端真实IP地址

在很多应用下都可能有需要将用户的真实IP记录下来，这时就要获得用户的真实IP地址，在JSP里，获取客户端的IP地址的方法是：request.getRemoteAddr()，这种方法在大部分情况下都是有效的。但是在通过了Apache,Squid等反向代理软件就不能获取到客户端的真实IP地址了。

　　这段时间在做IP统计的程序设计，由于服务器作了集群，使用了反向代理软件，将http://192.168.1.110:2046/的URL反向代理为http://www.xxx.com/的URL时，用request.getRemoteAddr()方法获取的IP地址是：127.0.0.1　或　192.168.1.110，而并不是客户端的真实ＩＰ。这是什么原因呢？

　　这是反向代理的原因。经过代理以后，由于在客户端和服务之间增加了中间层，因此服务器无法直接拿到客户端的IP，服务器端应用也无法直接通过转发请求的地址返回给客户端。但是在转发请求的HTTP头信息中，增加了X－FORWARDED－FOR信息。用以跟踪原有的客户端IP地址和原来客户端请求的服务器地址。当我们访问http://www.xxx.com/index.jsp/时，其实并不是我们浏览器真正访问到了服务器上的index.jsp文件，而是先由代理服务器去访问http://192.168.1.110:2046/index.jsp，代理服务器再将访问到的结果返回给我们的浏览器，因为是代理服务器去访问index.jsp的，所以index.jsp中通过request.getRemoteAddr()的方法获取的IP实际上是代理服务器的地址，并不是客户端的IP地址。

　　于是可得出获得客户端真实IP地址的方法一：

public String getIpAddr(HttpServletRequest request) {
String ip=request.getHeader("x-forwarded-for");
if(ip==null || ip.length()==0) {
ip=request.getRemoteAddr();
}
return ip;
}　　可是当我访问http://www.xxx.com/index.jsp/时，返回的IP地址始终是unknown，也并不是如上所示的127.0.0.1　或　192.168.1.110了，而我访问http://192.168.1.110:2046/index.jsp时，则能返回客户端的真实IP地址，写了个方法去验证。

<%@ page import="java.util.*" %>

<%
Enumeration enumNames;
String strName,strValue;

enumNames=request.getHeaderNames();
while(enumNames.hasMoreElements()){
strName=(String)enumNames.nextElement();
strValue=request.getHeader(strName);
%>

<%
}
%>

Name	Value
<%=strName%>	<%=strValue%>

nginx+(1…n)tomcat集群部署时，后端tomcat需要取得用户的IP，这时通过 request.getRemoteAddr()取得的始终是127.0.0.1.
由于用户请求经过nginx，ngigx转发了请求到tomcat后,tomcat取得的始终是nginx的Ip，如果需要取得真实用户IP，只需要在ngix上做些配置。
location / 下设置
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $host;

测试配置:http:///net/200911/sbin/nginx -t -c conf/nginx.conf 正确后重启nginx.
Java代码修改如下
out.println("X-Real-IP : " + request.getHeader("X-Real-IP") + "
");
其中X-Real-IP即用户真实IP

以上就是关于多级反向代理[Squid]下获取客户端真实IP地址的网络协议知识分享，更多电脑教程请移步到>>电脑教程。