根據Request獲取客戶端IP

在JSP里，獲取客戶端的IP地址的方法是：request.getRemoteAddr() ，這種方法在大部分情況下都是有效的。但是在通過了Apache,Squid等反向代理軟件就不能獲取到客戶端的真實IP地址了。
如果使用了反向代理軟件，將http://192.168.1.110:2046/ 的URL反向代理為http://www.xxx.com/ 的URL時，用request.getRemoteAddr() 方法獲取的IP地址是：127.0.0.1　或　192.168.1.110 ，而並不是客戶端的真實ＩＰ。
經過代理以后，由於在客戶端和服務之間增加了中間層，因此服務器無法直接拿到客戶端的IP，服務器端應用也無法直接通過轉發請求的地址返回給客戶端。但是在轉發請求的HTTP頭信息中，增加了X－FORWARDED－FOR信息。用以跟蹤原有的客戶端IP地址和原來客戶端請求的服務器地址。當我們訪問http://www.xxx.com/index.jsp/ 時，其實並不是我們瀏覽器真正訪問到了服務器上的index.jsp文件，而是先由代理服務器去訪問http://192.168.1.110:2046/index.jsp ，代理服務器再將訪問到的結果返回給我們的瀏覽器，因為是代理服務器去訪問index.jsp的，所以index.jsp中通過request.getRemoteAddr() 的方法獲取的IP實際上是代理服務器的地址，並不是客戶端的IP地址。
於是可得出獲得客戶端真實IP地址的方法一：

public String getRemortIP(HttpServletRequest request) {
  if (request.getHeader("x-forwarded-for") == null) {
   return request.getRemoteAddr();
  }
  return request.getHeader("x-forwarded-for");
}

可是當我訪問http://www.xxx.com/index.jsp/ 時，返回的IP地址始終是unknown，也並不是如上所示的127.0.0.1　或　192.168.1.110 了，而我訪問http://192.168.1.110:2046/index.jsp 時，則能返回客戶端的真實IP地址，寫了個方法去驗證。原因出在了Squid上。squid.conf 的配制文件　forwarded_for 項默認是為on，如果 forwarded_for 設成了 off 　則：X-Forwarded-For: unknown

以下整理了各個代理服務器自己開發的轉發服務請求頭，這些請求頭都不是標准的http請求頭，不一定所有的代理都會帶上這些請求頭，所以通過這方式只能盡可能的獲取到真實ip，但不能保證一定可以獲取到真實ip，而且代理服務器請求頭中獲取的ip是可偽造的。

參數：

X-Forwarded-For：Squid 服務代理 

Proxy-Client-IP：apache 服務代理 

WL-Proxy-Client-IP：weblogic 服務代理 

HTTP_CLIENT_IP：有些代理服務器
X-Real-IP：nginx服務代理

於是可得出獲得客戶端真實IP地址的方法二：

public static String getIPAddress(HttpServletRequest request) {
    String ip = null;

    //X-Forwarded-For：Squid 服務代理
    String ipAddresses = request.getHeader("X-Forwarded-For");
if (ipAddresses == null || ipAddresses.length() == 0 || "unknown".equalsIgnoreCase(ipAddresses)) {
        //Proxy-Client-IP：apache 服務代理
        ipAddresses = request.getHeader("Proxy-Client-IP");
    }
if (ipAddresses == null || ipAddresses.length() == 0 || "unknown".equalsIgnoreCase(ipAddresses)) {
        //WL-Proxy-Client-IP：weblogic 服務代理
        ipAddresses = request.getHeader("WL-Proxy-Client-IP");
    }
if (ipAddresses == null || ipAddresses.length() == 0 || "unknown".equalsIgnoreCase(ipAddresses)) {
        //HTTP_CLIENT_IP：有些代理服務器
        ipAddresses = request.getHeader("HTTP_CLIENT_IP");
    }
if (ipAddresses == null || ipAddresses.length() == 0 || "unknown".equalsIgnoreCase(ipAddresses)) {
        //X-Real-IP：nginx服務代理
        ipAddresses = request.getHeader("X-Real-IP");
    }

    //有些網絡通過多層代理，那么獲取到的ip就會有多個，一般都是通過逗號（,）分割開來，並且第一個ip為客戶端的真實IP
    if (ipAddresses != null && ipAddresses.length() != 0) {
        ip = ipAddresses.split(",")[0];
    }

    //還是不能獲取到，最后再通過request.getRemoteAddr();獲取
    if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ipAddresses)) {
        ip = request.getRemoteAddr();
    }
    return ip.equals("0:0:0:0:0:0:0:1")?"127.0.0.1":ip;
}

127.0.0.1 

簡單的理解，就是本機的地址，詳細點的話，就是

127.0.0.1是回送地址，指本地機，一般用來測試使用。回送地址（127.x.x.x）是本機回送地址（Loopback Address），即主機IP堆棧內部的IP地址，主要用於網絡軟件測試以及本地機進程間通信，無論什么程序，一旦使用回送地址發送數據，協議軟件立即返回，不進行任何網絡傳輸。