最近做客户统计, 涉及到统计用户所在地, 网上很多例子获取用户的真实ip,但是我们的服务器使用的是nginx做的反向代理, 如此使用网上的办法就一直获取的是服务器的ip, 经过一番测试和配置终于拿到了客户端的真实ip.
1. 误区说明
获取到用户的ip是
0.0.0.0.0.1, 这是因为项目在本地跑, 访问是localhost:8080, 把项目地址改成127.0.0.1就会获取Ipv4的地址获取到用户的ip是
192.168.x.x, 这是因为项目在本地跑, 而本地使用的是局域网, 如果把项目放在公网服务器上就会获取真实公网ip将项目部署到了公网服务器上, 获取到用户的ip是服务器的ip, 这是因为使用nginx服务器反向代理了请求地址, 此时需要配置nginx, 后面会说到
2. show me your code
不多说,上代码了, 先copy一下网上到处流行的代码:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
package com.moyutang.common.utils;
import javax.servlet.http.HttpServletRequest;
import java.net.InetAddress;
import java.net.UnknownHostException;
/**
* @Author: feige
* @Date: Created in 15:25 2019/6/15
* @Description:
*/
public class IpUtil {
public static String getIpAddr(HttpServletRequest request) {
String ipAddress = null;
try {
ipAddress = request.getHeader("x-forwarded-for");
if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
ipAddress = request.getHeader("Proxy-Client-IP");
}
if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
ipAddress = request.getHeader("WL-Proxy-Client-IP");
}
if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {
ipAddress = request.getRemoteAddr();
if (ipAddress.equals("127.0.0.1")) {
// 根据网卡取本机配置的IP
InetAddress inet = null;
try {
inet = InetAddress.getLocalHost();
} catch (UnknownHostException e) {
e.printStackTrace();
}
ipAddress = inet.getHostAddress();
}
}
// 对于通过多个代理的情况，第一个IP为客户端真实IP,多个IP按照','分割
if (ipAddress != null && ipAddress.length() > 15) { // "***.***.***.***".length()
// = 15
if (ipAddress.indexOf(",") > 0) {
ipAddress = ipAddress.substring(0, ipAddress.indexOf(","));
}
}
} catch (Exception e) {
ipAddress="";
}
return ipAddress;
}
}
以上是静态工具类，然后是使用的代码：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
/**
* 初始化用户设备信息
* @param device4User
*/
@PostMapping(
value = "/getIp",
produces = MediaType.APPLICATION_JSON_VALUE
)
public void getIp(
HttpServletRequest request
) {
try {
String ipAddr = IpUtil.getIpAddr(request);
System.out.println(ipAddr);
}catch (Exception e) {
e.printStackTrace();
}
}
到此时如果是nginx反向代理的话, 正常情况获取到的应该是nginx服务器所在的ip,而并非是客户端的ip 此时需要配置nginx的配置:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
server {
listen 443;
server_name www.domain.com;
ssl on;
root /var/www/html;
index index.html index.htm;
ssl_certificate cert/2347148_www.domain.com.pem;
ssl_certificate_key cert/2347148_www.domain.com.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
// 配置此处用于获取客户端的真实IP
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_pass http://localhost:8080;
}
}
server {
listen 80;
server_name www.domain.com;
rewrite ^/(.*) https://$server_name$request_uri? permanent;
}
如此这般, 再去看看, 应该就是获取到了客户端的真实IP.