如何在 JSR168 Portlet 中获取客户端 IP？答案

【问题标题】：How can I get the client IP in a JSR168 Portlet?如何在 JSR168 Portlet 中获取客户端 IP？
【发布时间】：2014-12-03 20:54:15
【问题描述】：

如何在 JSR168 Portlet 中获取客户端（请求）的 IP？

我正在使用 Liferay 5.2.3

我可以通过 Liferay 内部功能获取 IP：

String ip = com.liferay.portal.util.PortalUtil.getHttpServletRequest(renderRequest).getRemoteAddr();

有没有任何门户中立的方式来做到这一点？

【问题讨论】：

你有没有找到任何 JSR-ish 的方法？
@Alexandru：不，我认为没有任何方法可以做到这一点“符合 JSR168”

标签： liferay

【解决方案1】：

嗯，一种方法...如果在您的 Portlet 中使用 Spring MVC，您将可以访问相同的 servlet 请求并获得客户端 IP。我没有方便的代码，但是如果您在控制器类上添加 ActionRequest 或 HTTPservlet 请求的使用。这应该以非 Liferay 的方式为您提供。

【讨论】：

【解决方案2】：

java.lang.reflect.Field f = request.getClass().getDeclaredField("_request ");
f.setAccessible(true) ;//make visiable
HttpServletRequest httpServletRequest = (HttpServletRequest) f.get(request); get Request

String ip = httpServletRequest.getHeader("x-forwarded-for");
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
    ip = httpServletRequest.getHeader("Proxy-Client-IP");
}
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
    ip = httpServletRequest.getHeader("WL-Proxy-Client-IP");
}
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
    ip = httpServletRequest.getRemoteAddr();
}
System.out.println("ip:="+ip);

【讨论】：

【解决方案3】：

抱歉，我不会在这里回答您的问题，但请添加一些您可能不想获得该 IP 地址的原因。对于某些设置，来自一个客户端的请求来自多个 IP 地址是很常见的：它们可能位于负载均衡器后面，捆绑了一些具有不同外部 IP 地址的连接，或者它们可能隐藏在每个代理所在的代理场后面使用不同的地址。

此外，在涉及代理或 NAT 的情况下，您可能会从同一个 IP 地址获得多个客户端。

因此：如果您将客户端地址用于身份验证，请格外小心：您可能需要为一个客户端提供多个地址，或者一个地址有多个客户端。此外，您可以拥有来自（相同）多个地址的多个客户端。我见过很多关于客户地址的危险假设。

保重！

【讨论】：