Java 방문 자 IP 획득

JSP 에서 클 라 이언 트 의 IP 주 소 를 가 져 오 는 방법 은 request.getRemoteAddr()입 니 다.이런 방법 은 대부분 상황 에서 유효 합 니 다.그러나 Apache,Squid 등 역방향 프 록 시 를 통 해 클 라 이언 트 의 실제 IP 주 소 를 얻 을 수 없습니다.역방향 프 록 시 소프트웨어 를 사용 하면 request.getRemoteAddr()방법 으로 얻 은 IP 주 소 는 클 라 이언 트 의 실제 IP 가 아 닌 127.0.0.1 또는 192.168.1.110 입 니 다.
프 록 시 를 거 친 후에 클 라 이언 트 와 서비스 사이 에 중간 층 이 추가 되 었 기 때문에 서버 는 클 라 이언 트 의 IP 를 직접 받 을 수 없고 서버 측 응용 도 요청 한 주 소 를 클 라 이언 트 에 게 직접 전달 할 수 없습니다.그러나 전송 요청 한 HTTP 헤더 정보 에 X-FORWARDED-FOR 정보 가 추가 되 었 습 니 다.기 존의 클 라 이언 트 IP 주소 와 원래 클 라 이언 트 가 요청 한 서버 주 소 를 추적 합 니 다.우리 가 index.jsp/를 방 문 했 을 때,사실은 우리 브 라 우 저가 서버 에 있 는 index.jsp 파일 에 진정 으로 접근 한 것 이 아니 라,먼저 프 록 시 서버 가 index.jsp 를 방 문 했 을 때,프 록 시 서버 가 접근 한 결 과 를 우리 의 브 라 우 저 에 되 돌려 주 었 다.왜냐하면 프 록 시 서버 가 index.jsp 를 방 문 했 기 때문이다.그래서 index.jsp 에서 request.getRemoteAddr()의 방법 으로 얻 은 IP 는 실제 프 록 시 서버 의 주소 이지 클 라 이언 트 의 IP 주소 가 아 닙 니 다.
따라서 클 라 이언 트 의 실제 IP 주 소 를 얻 는 방법 1:

public String getRemortIP(HttpServletRequest request) {  
    if (request.getHeader("x-forwarded-for") == null) {  
        return request.getRemoteAddr();  
    }  
    return request.getHeader("x-forwarded-for");  
}  

클 라 이언 트 의 실제 IP 주 소 를 가 져 오 는 방법 2:

public String getIpAddr(HttpServletRequest request) {  
    String ip = request.getHeader("x-forwarded-for");  
    if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
        ip = request.getHeader("Proxy-Client-IP");  
    }  
    if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
        ip = request.getHeader("WL-Proxy-Client-IP");  
    }  
    if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
        ip = request.getRemoteAddr();  
    }  
    return ip;  
}  

그러나 다단 계 역방향 대 리 를 통과 하면 X-Forward-For 의 값 은 하나 가 아니 라 IP 값 입 니 다.도대체 어느 것 이 진정한 사용자 측의 실제 IP 입 니까?
정 답 은 X-Forward-For 에서 최초 로 알 수 없 는 유효한 IP 문자열 을 가 져 오 는 것 입 니 다.예 를 들 어 X-Forward-For:192.168.1.110,192.168.1.120,192.168.1.130,192.168.1.100 사용자 의 실제 IP 는 192.168.1.110 이다.