java获取真实ip地址（java 获取ip）

Java 获取真实 IP 地址

简介

在 Web 应用程序中，获取客户端的真实 IP 地址非常重要，因为它可以用于多种目的，例如：

用户地理定位

欺诈检测

负载平衡然而，获取真实 IP 地址可能具有挑战性，因为客户端可以使用代理服务器或 VPN 来隐藏他们的真实 IP 地址。

多级标题

1. 从请求头中获取

最直接的方法是从 HTTP 请求头中获取 IP 地址。但是，这种方法容易受到欺骗，因为客户端可以伪造请求头。

2. 使用 X-Forwarded-For 头

当客户端通过代理服务器或负载均衡器连接到 Web 服务器时，请求头中会包含 X-Forwarded-For 头。此头包含客户端的原始 IP 地址。

3. 使用 Servlet API

Servlet API 提供了 `HttpServletRequest.getRemoteAddr()` 方法，它返回客户端的 IP 地址。

4. 使用第三方库

有许多第三方库可用于获取真实 IP 地址，例如：

[IP2Location][1]

[GeoIP2][2]

内容详细说明

1. 从请求头中获取

```java String ipAddress = request.getRemoteAddr(); ```

2. 使用 X-Forwarded-For 头

```java String xForwardedFor = request.getHeader("X-Forwarded-For"); String ipAddress = xForwardedFor != null ? xForwardedFor.split(",")[0].trim() : request.getRemoteAddr(); ```

3. 使用 Servlet API

```java String ipAddress = request.getRemoteAddr(); ```

4. 使用第三方库

使用第三方库获取真实 IP 地址的方法因库而异。以下是一个使用 IP2Location 库的示例：```java IP2Location ip2Location = new IP2Location("/path/to/IP2LOCATION-LITE-DB3.BIN"); IPAddress ipAddress = ip2Location.getCountry(request.getRemoteAddr()); ```

注意：

使用 X-Forwarded-For 头时，请务必验证该头是否来自受信任的代理服务器或负载均衡器。[1]: https://github.com/IP2Location/ip2location-java [2]: https://github.com/maxmind/geoip2