在Java中，获取HTTP请求的客户端IP地址通常可以通过HttpServletRequest对象来实现。考虑到请求可能经过代理服务器或负载均衡器，以下是一种常用且较为全面的方法来尝试获取真实的客户端IP地址：

基本方法

1. 使用 getRemoteAddr()

这是最直接的方法，但它可能不总是返回客户端的真实IP，尤其是在存在代理的情况下

String ipAddress = request.getRemoteAddr();

2. 检查代理头信息

为了应对通过代理的情况，可以检查如X-Forwarded-For或X-Real-IP这样的请求头。这些头通常由代理服务器设置，包含了客户端的原始IP地址。

String ipAddress = request.getHeader("X-Forwarded-For");
if (ipAddress == null || ipAddress.isEmpty() || "unknown".equalsIgnoreCase(ipAddress)) {ipAddress = request.getHeader("X-Real-IP");
}
if (ipAddress == null || ipAddress.isEmpty() || "unknown".equalsIgnoreCase(ipAddress)) {ipAddress = request.getRemoteAddr();
}

 

请注意，X-Forwarded-For头可能包含多个IP地址，由逗号分隔，第一个非unknown且非localhost的IP地址通常被认为是客户端的真实IP。

处理特殊情况

• 多层代理: 如果请求经过多层代理，X-Forwarded-For头可能包含多个IP地址。你可能需要解析这个字符串并选择正确的IP地址。
• 安全性: 要注意客户端或恶意代理可以篡改这些头部信息，因此在安全敏感的应用中，需要有额外的安全措施来验证这些信息。
• 云服务和CDN: 特定的云服务提供商或CDN可能会使用其他的自定义头字段，如CF-Connecting-IP（Cloudflare），需要根据实际情况检查这些特定头。

示例综合方法

结合上述考虑，一个更健壮的获取客户端IP地址的方法可能是这样的：

public String getClientIpAddress(HttpServletRequest request) {String ipAddress = request.getHeader("X-Forwarded-For");if (ipAddress == null || ipAddress.isEmpty() || "unknown".equalsIgnoreCase(ipAddress)) {ipAddress = request.getHeader("X-Real-IP");}if (ipAddress == null || ipAddress.isEmpty() || "unknown".equalsIgnoreCase(ipAddress)) {ipAddress = request.getHeader("CF-Connecting-IP"); // 举例：Cloudflare特定头}if (ipAddress == null || ipAddress.isEmpty() || "unknown".equalsIgnoreCase(ipAddress)) {ipAddress = request.getRemoteAddr();}// 如果X-Forwarded-For包含多个IP，取第一个非unknown的IPif (ipAddress != null && ipAddress.contains(",")) {String[] ips = ipAddress.split(",");for (String ip : ips) {if (!"unknown".equalsIgnoreCase(ip.trim())) {ipAddress = ip.trim();break;}}}return ipAddress;
}