获取客户端 IP,死活都是内网或者 127.0.0.1..

[wafm]

代码是没啥问题的..返回的都是内网的或者是 127.0.0.1

                           public static String getSpbillCreateIp(HttpServletRequest request) {
	if (request == null) {
		return null;
	}
	String ipString = request.getHeader("x-forwarded-for");
	if (StringUtils.isBlank(ipString) || "unknown".equalsIgnoreCase(ipString)) {
		ipString = request.getHeader("Proxy-Client-IP");
	}
	if (StringUtils.isBlank(ipString) || "unknown".equalsIgnoreCase(ipString)) {
		ipString = request.getHeader("WL-Proxy-Client-IP");
	}
	if (StringUtils.isBlank(ipString) || "unknown".equalsIgnoreCase(ipString)) {
		ipString = request.getRemoteAddr();
		if(ipString.equals("127.0.0.1")) {
			InetAddress inet=null;
			
			try {
				inet = InetAddress.getLocalHost();
			} catch (UnknownHostException e) {
				// TODO Auto-generated catch block
				e.printStackTrace();
			}
			ipString = inet.getHostAddress();
		}
	}

	// 多个路由时，取第一个非 unknown 的 ip
	final String[] arr = ipString.split(",");
	for (final String str : arr) {
		if (!"unknown".equalsIgnoreCase(str)) {
			ipString = ipString+" + " +str;

// break; } } // String ipString = request.getRemoteAddr(); return ipString; }

[akira]

在本机有放前端反代？

[wafm]

@akira 没有哦

[geeglo]

你怎么测试的？

[zhuangzhuang1988]

dump 一下 header..

[j8sec]

你还不如用 js+webrtc 来获取呢

[jackmasa]

不要在本地跑这段代码。。。放服务器试试

[SoloCompany]

1. 那就不会直接把 header 全部 dump 出来看一眼么
2. 这样干很危险啊，也就是说默认允许伪造 ip 了

[fatpa]

nginx 配置问题