SpringBoot获取IP的详细阐述

一、获取IP的多种方式

作为Web开发中的一个重要部分，获取访问者的IP地址相信各位开发者在实际开发中都会遇到。在SpringBoot中获取IP地址共有以下几种方式：

1、使用RequestContextHolder获取HttpServletRequest对象，再从中获取IP地址

    HttpServletRequest request = ((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest();
    String ip = request.getRemoteAddr();

2、使用RequestHeader获取IP地址

    @RequestMapping("/getIp")
    public String getIp(@RequestHeader("X-Forwarded-For") String ip){
        if(ip.length() == 0 || "unknown".equalsIgnoreCase(ip)){
            ip = request.getRemoteAddr();
        }
        return ip;
    }

3、使用@RemoteAddr注解获取IP地址

    @RequestMapping("/getIp")
    public String getIp(@RemoteAddr String ip){
        return ip;
    }

4、使用HttpServletRequest获取IP地址

    @RequestMapping("/getIp")
    public String getIp(HttpServletRequest request){
        String ip = request.getRemoteAddr();
        return ip;
    }

需要注意的是，使用第一种方式获取IP地址可能会出现一些问题，因为如果客户端经过代理服务器或者反向代理服务器，那么获取到的IP地址可能是代理服务器的地址而不是客户端的地址。而后面几种方式则可以解决这个问题。

二、使用第三方库获取IP地址

除了上面的几种方式，SpringBoot还提供了一个注解——@RequestIP，它可以帮助我们更加方便地获取客户端的IP地址。

    @RequestMapping("/getIp")
    public String getIp(@RequestIP String ip){
        return ip;
    }

当我们使用了@RequestIP注解后，SpringBoot会自动创建一个Bean，并通过这个Bean为我们自动绑定请求的IP地址。需要注意的是，这个注解并不是SpringBoot自带的，而是需要我们使用第三方库快速获取客户端IP地址，库的Maven依赖如下所示：

    <dependency>
        <groupId>com.github.theborakompanioni</groupId>
        <artifactId>spring-boot-request-ip-filter</artifactId>
        <version>2.1.2.RELEASE</version>
    </dependency>

三、IP地址的安全性问题

在实际开发中，IP地址的安全性问题是必须考虑的。因为如果获取到的IP地址被黑客获取，那么他们可能会利用这个IP地址对服务器进行攻击。因此我们需要对IP地址进行一定的安全处理。

1、IP地址的伪造问题。为了避免伪造IP地址，我们可以在后台服务器上进行IP地址的校验以确保IP地址是有效的。

2、IP地址的保护问题。如果我们需要在前端页面上展示IP地址，那么需要对IP地址进行保护以避免被恶意获取。常用的方法是使用MD5或者SHA256算法进行加密，这样即使黑客获取到IP地址也无法使用。

3、IP地址的存储问题。IP地址是一个敏感信息，不应该明文存储在服务器中。因此我们需要使用加密算法对IP地址进行加密保存。

四、获取IPv6地址

除了IPv4地址外，IPv6地址也是我们需要获取的。在SpringBoot中获取IPv6地址的方式与获取IPv4地址的方式基本相同，只是需要使用InetAddress类来获取IP地址。示例代码如下：

    @RequestMapping("/getIp")
    public String getIp(HttpServletRequest request){
        InetAddress inetAddress = InetAddress.getByName(request.getRemoteAddr());
        String ip = inetAddress.getHostAddress();
        return ip;
    }

需要注意的是，使用这种方式获取IPv6地址需要保证域名解析正确，否则可能会出现获取失败的情况。