在web应用开发中，获取请求的IP地址是非常常见的需求。在Spring Boot中，同样也提供了多种获取请求IP的方式。本文将从多个方面对Spring Boot获取请求IP进行详细的阐述。
一、HttpServletRequest
Spring Boot中获取请求IP最常见的方式就是通过HttpServletRequest对象来获取IP地址。在HttpServletRequest对象中，有一个getRemoteAddr()方法可以获取请求的IP地址，示例代码如下：
@GetMapping("/")
public String index(HttpServletRequest request) {
String remoteAddr = request.getRemoteAddr();
// do something with remoteAddr
return "index";
}
这种方式简单直接，但是在使用代理服务器等网络代理技术时，可能无法正确获取真实的客户端IP地址。此外，在一些特殊场景下（如通过TCP连接获取HTTP请求的情况下），此方式也可能无法正确获取IP地址。
二、X-Forwarded-For
在遇到网络代理的情况下，如果直接使用HttpServletRequest中的getRemoteAddr()方法获取IP地址，可能会获取到网络代理的IP地址，而无法获取真实的客户端IP地址。这时可以使用X-Forwarded-For头部来获取客户端真实IP地址。该头部记录了请求从客户端开始，经过每个代理服务器的IP地址列表，示例代码如下：
@GetMapping("/")
public String index(HttpServletRequest request) {
String xForwardedForHeader = request.getHeader("X-Forwarded-For");
String[] ipAddresses = xForwardedForHeader.split(",");
String firstIpAddress = ipAddresses[0].trim();
// do something with firstIpAddress
return "index";
}
注意：X-Forwarded-For是一个可伪造的头部，因此需要进行安全防范。
三、使用Spring AOP统一处理请求IP
可以通过Spring AOP的方式，在请求进入Controller之前，统一对请求的IP地址进行处理，并将处理后的IP地址传递给Controller。示例代码如下：
@Aspect
@Component
public class IpAspect {
@Before("execution(* com.example.controller..*(..)) && args(request,..)")
public void beforeController(JoinPoint joinPoint, HttpServletRequest request) throws Throwable {
String ipAddress = ... // 获取IP地址的代码
IpHolder.set(ipAddress); // 将IP地址设置到线程变量中
}
@AfterReturning(returning = "result", pointcut = "execution(* com.example.controller..*(..))")
public void afterController(Object result) throws Throwable {
IpHolder.remove(); // 清除线程变量
}
}
public class IpHolder {
private static final ThreadLocal
THREAD_LOCAL_IP = new ThreadLocal<>();
public static void set(String ip) {
THREAD_LOCAL_IP.set(ip);
}
public static String get() {
return THREAD_LOCAL_IP.get();
}
public static void remove() {
THREAD_LOCAL_IP.remove();
}
}
@RestController
public class ExampleController {
@GetMapping("/")
public String index() {
String ipAddress = IpHolder.get();
// do something with ipAddress
return "index";
}
}
使用Spring AOP统一处理请求IP的好处是可以将处理过程放到一个地方集中管理，便于统一修改、优化和监控。
四、使用第三方库
除了Spring Boot自带的HttpServletRequest对象外，还有一些第三方库可以用来获取请求IP地址。例如：
使用第三方库的好处是可以避免重复造轮子，简化开发流程。但是需要注意第三方库的质量和安全性，并进行必要的测试和验证。
总结
本文从HttpServletRequest、X-Forwarded-For、Spring AOP和第三方库等多个方面对Spring Boot获取请求IP进行了详细的阐述。在具体开发中，可以根据实际需求选择合适的方式。
