Rest - 如何获取呼叫者的IP地址

Question

我正在编写 Java Rest Web 服务，需要调用者的 IP 地址。我以为我曾经在饼干中看到过这个，但现在我看不到了。有一致的地方可以获取这些信息吗？

我看到一个使用“OperationalContext”来获取它的示例，但这不是在 java 中。

Answer 1

将 HttpServletRequest 注入到您的 Rest 服务中例如：

import javax.servlet.http.HttpServletRequest;

@GET
@Path("/yourservice")
@Produces("text/xml")
public String activate(@Context HttpServletRequest req,@Context SecurityContext context){

   String ipAddressRequestCameFrom = requestContext.getRemoteAddr();
   // header name is case insensitive
   String xForwardedForIP = req.getHeader("X-Forwarded-For");

   // if xForwardedForIP is populated use it, else return ipAddressRequestCameFrom 
   String ip = xForwardedForIP != null ? xForwardedForIP : ipAddressRequestCameFrom;
   System.out.println("IP is "+ip);


   // get the host name the client contacted. If the header `Host` is populated the `Host` header is automatically returned.
   // An AWS ALB populated the Host header for you.
   String hostNameRequestCameFrom = req.getServerName();
   System.out.println("Host is "+hostNameRequestCameFrom);

   
   //Also if security is enabled
   Principal principal = context.getUserPrincipal();
   String userName = principal.getName();

}

正如 @Hemant Nagpal 提到的，您还可以检查 X-Forwarded-For 标头以确定负载均衡器是否插入此标头进入请求。
根据这个答案，getHeader() 调用不区分大小写。

您还可以获取客户端联系的服务器名称。这是 DNS 名称或 Host< 中设置的值可以填充带有 OSI 第 7 层负载均衡器的 /a> 标头。

1.示例：未填充任何标头

curl "http://127.0.0.1:8080/"

返回

IP is 127.0.0.1
Host is 127.0.0.1

2。示例：填充 X-Forwarded-For 和 Host 标头

curl --header "X-Forwarded-For: 1.2.3.4" --header "Host: bla.bla.com:8443" "http://127.0.0.1:8080/"

返回

IP is 1.2.3.4
Host is bla.bla.com

Answer 2

我认为你可以通过请求对象获取IP。

如果我没记错的话，request.getRemoteAddr() 左右。

Answer 3

你可以这样做：

@WebService
public class YourService {

   @Resource
   WebServiceContext webServiceContext; 

   @WebMethod 
   public String myMethod() { 

      MessageContext messageContext = webServiceContext.getMessageContext();
      HttpServletRequest request = (HttpServletRequest) messageContext.get(MessageContext.SERVLET_REQUEST); 
      String callerIpAddress = request.getRemoteAddr();

      System.out.println("Caller IP = " + callerIpAddress); 

   }
}

Answer 4

假设您正在使用 servlet 来创建“Web 服务”，那么在请求对象上调用 .getRemoteAddr() 的相当简单的方法将为您提供调用者的 IP 地址。

Answer 5

如果您的应用程序运行在位于反向代理或负载均衡器后面的网络服务器上，则可以配置该代理以将请求的 IP 地址注入请求标头中。不同的反向代理可以注入不同的标头。请参阅代理服务器的文档。我们在下面的示例中列出了一些最常用的，但这绝不是完整的列表。
当您的客户端使用（转发）代理时，它可能会插入标头来说明客户端 IP 地址是什么。或者也可能不会。并且此处插入的 IP 地址可能不正确。
这意味着您通过调用 request.getRemoteAddr() 获得的值是请求的直接上游源的 IP 地址。
正如我们所说，使用的不同代理有许多标头，但 x-forwareded-for 最有可能由代理插入。
最后要注意的是，即使您从标头或 request.getRemoteAddr() 获取 IP 地址，也不能保证它是客户端 IP 地址。例如：如果您的代理不包含客户端的 IP 地址，那么您将获得代理或负载均衡器的 IP 地址。如果您的客户端工作在专用网络上并通过 NAT 网关连接到 Internet，则 HTTP 请求中的 IP 地址将是 NAT 服务器的地址。或者甚至对于黑客来说，注入具有不同 IP 地址的标头也很容易。因此，这意味着您无法可靠地找到发出请求的系统的 IP 地址。

 private static final String[] IP_HEADER_CANDIDATES = { 
        "X-Forwarded-For",
        "Proxy-Client-IP",
        "WL-Proxy-Client-IP",
        "HTTP_X_FORWARDED_FOR",
        "HTTP_X_FORWARDED",
        "HTTP_X_CLUSTER_CLIENT_IP",
        "HTTP_CLIENT_IP",
        "HTTP_FORWARDED_FOR",
        "HTTP_FORWARDED",
        "HTTP_VIA",
        "REMOTE_ADDR" };

    public static String getClientIpAddress(HttpServletRequest request) {
        for (String header : IP_HEADER_CANDIDATES) {
            String ip = request.getHeader(header);
            if (ip != null && ip.length() != 0 && !"unknown".equalsIgnoreCase(ip)) {
                return ip;
            }
        }
        return request.getRemoteAddr();
    }