穿透多层代理获得真实ip

1. 使用微信支付时，有的手机ip获取不到外网ip,导致无法支付成功，提示：网络环境未能通过安全验证请稍后再试

2. 之前使用的方法，只是粗略的，并不能适用所有情况，所有手机。

同时首先确保ngix代理访问api中做了相关配置，如：

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

经过综合多种文章，最终实现了多层穿透代理获得真实ip的实现方法：

3. 代码贴上：

public class IPAddressUtils {/*** 获取用户真实IP地址，不使用request.getRemoteAddr()的原因是有可能用户使用了代理软件方式避免真实IP地址,* 可是，如果通过了多级反向代理的话，X-Forwarded-For的值并不止一个，而是一串IP值**  获取终端ip(高配版)* @return ip*/public static String getRealIpAddr(HttpServletRequest request) {String ip = request.getHeader("x-forwarded-for");LOGGER.info("x-forwarded-for ip: {}", ip);if (ip != null && ip.length() != 0 && !"unknown".equalsIgnoreCase(ip)) {//可能有代理if(ip.indexOf(".") == -1) {    //没有“.”肯定是非IPv4格式ip = null;} else {if (ip.indexOf(",") != -1) {//有“,”，估计多个代理。取第一个不是内网的IP。ip = ip.replace(" ", "").replace("'", "");String[] temparyip = ip.split(",|;");for (int i = 0; i < temparyip.length; i++) {if (isIPAddress(temparyip[i])  && ! isPrivateIp(temparyip[i])) {return temparyip[i];}}} else if(isIPAddress(ip)) { //代理即是IP格式return ip;} else {ip = null;     //代理中的内容 非IP，取IP}}}if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {ip = request.getHeader("Proxy-Client-IP");LOGGER.info("Proxy-Client-IP: {}", ip);}if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {ip = request.getHeader("WL-Proxy-Client-IP");LOGGER.info("WL-Proxy-Client-IP: {}", ip);}if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {ip = request.getHeader("HTTP_CLIENT_IP");LOGGER.info("HTTP_CLIENT_IP: {}", ip);}if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {ip = request.getHeader("HTTP_X_FORWARDED_FOR");LOGGER.info("HTTP_X_FORWARDED_FOR: {}", ip);}if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {ip = request.getHeader("X-Real-IP");LOGGER.info("X-Real-IP: {}", ip);}if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {ip = request.getRemoteAddr();LOGGER.info("getRemoteAddr-IP: {}", ip);}LOGGER.info("=====获取客户端ip: {}", ip);return ip;}/*** 是否私有ip地址** 在IPv4中，私有地址的范围分别是：* A类地址范围：10.0.0.0—10.255.255.255* B类地址范围：172.16.0.0---172.31.255.555* C类地址范围：192.168.0.0---192.168.255.255* @param tmpIp* @return*/public static boolean isPrivateIp(String tmpIp) {LOGGER.info("isPrivateIp:{}", tmpIp);if(StringUtils.isBlank(tmpIp)) {return false;}if("10.".equals(tmpIp.substring(0, 3)) || "192.168".equals(tmpIp.substring(0, 7))) {return true;}if("172.".equals(tmpIp.substring(0, 4))) {String subStr = tmpIp.substring(4, 7);LOGGER.info("isPrivateIp-subStr:{}", subStr);Integer subNum = Integer.valueOf(tmpIp.substring(4, 6));LOGGER.info("isPrivateIp-subNum:{}", subNum);if(subStr.endsWith(".") && subNum > 15 && subNum < 32) {return true;}}return false;}public static boolean isIPAddress(String str1) {if(StringUtils.isBlank(str1) || str1.length() < 7 || str1.length() > 15) return false;String regformat = "^\\d{1,3}\\.\\d{1,3}\\.\\d{1,3}\\.\\d{1,3}$";return str1.matches(regformat);}
}

穿透多层代理获得真实ip相关推荐

django+vue+nginx+frp搭建漫画网站之获取访客真实ip（二）
地址:http://www.iewoai.com/ 1.背景最近听室友说,他网站有监控访客的ip,并通过钉钉通知的服务.于是我在想,我为什么不给漫画网站加这个服务呢,说整就整,首先得获取到真实ip. ...
nginx多层反向代理获取客户端真实ip
访问路径: 用户 --> www.chinasoft.cn(nginx反向代理) --> www.chinasoft.com(nginx反向代理) --> python服务端程序经过 ...
穿透代理获取用户真实IP地址
文章目录一.场景二.方法 1.微信官方方法 (1)没有代理 (2)有代理 2.非官方方法 (1)代码 (2)说明 (3)补充一.场景在对接微信H5支付API时,有一关键步骤是获取到用户的真实I ...
Nginx在多层代理下获取真实客户端IP地址
最近在研究nginx中如何获取真实客户端IP的方法.众所周知,在编译Nginx时,可通过添加http_realip_module模块来获取真实客户端IP地址.何为真实IP地址呢?请看下图,既获取到的真 ...
nginx经过多层代理后获取真实来源ip
nginx取 $remote_addr 当做真实ip,而事实上,$http_X_Forwarded_For 才是用户真实ip,$remote_addr只是代理上一层的地址解决方案: 在 http 模 ...
学习笔记 - Nginx在多层代理下获取真实客户端IP地址
最近在研究nginx中如何获取真实客户端IP的方法.众所周知,在编译Nginx时,可通过添加http_realip_module模块来获取真实客户端IP地址.何为真实IP地址呢?请看下图,既获取到的真 ...
代理、转发等多种场景下，如何获取用户真实IP？
原文:http://www.yunweipai.com/archives/14456.html 1 概述工作中会经常碰到需要进行转发之类的需求,比如LVS转发.NAT转发,或者在BGP网络架设一个端 ...
nginx curl命令有效 curl_setopt无效_日志分析系列(外传一)：Nginx透过代理获取真实客户端IP...
本系列中的故事纯属虚构,如有雷同实属巧合小B是Q公司的安全攻城狮,为了完成任务小B开始做起了调研(欲知背景如何,且听下回分说). 首先小B弄明白了Q公司的应用系统架构是:Client --> ...
使用nginx代理的情况下获取用户真实IP
##1.背景知识 1.1. 前提知识点: 还有nginx中的几个变量: remote_addr 代表客户端的IP,但它的值不是由客户端提供的,而是服务端根据客户端的ip指定的,当你的浏览器访问某个网站 ...

穿透多层代理获得真实ip

穿透多层代理获得真实ip相关推荐

最新文章

热门文章