SpringBoot獲取IP的詳細闡述

一、獲取IP的多種方式

作為Web開發中的一個重要部分，獲取訪問者的IP地址相信各位開發者在實際開發中都會遇到。在SpringBoot中獲取IP地址共有以下幾種方式：

1、使用RequestContextHolder獲取HttpServletRequest對象，再從中獲取IP地址

    HttpServletRequest request = ((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest();
    String ip = request.getRemoteAddr();

2、使用RequestHeader獲取IP地址

    @RequestMapping("/getIp")
    public String getIp(@RequestHeader("X-Forwarded-For") String ip){
        if(ip.length() == 0 || "unknown".equalsIgnoreCase(ip)){
            ip = request.getRemoteAddr();
        }
        return ip;
    }

3、使用@RemoteAddr註解獲取IP地址

    @RequestMapping("/getIp")
    public String getIp(@RemoteAddr String ip){
        return ip;
    }

4、使用HttpServletRequest獲取IP地址

    @RequestMapping("/getIp")
    public String getIp(HttpServletRequest request){
        String ip = request.getRemoteAddr();
        return ip;
    }

需要注意的是，使用第一種方式獲取IP地址可能會出現一些問題，因為如果客戶端經過代理伺服器或者反向代理伺服器，那麼獲取到的IP地址可能是代理伺服器的地址而不是客戶端的地址。而後面幾種方式則可以解決這個問題。

二、使用第三方庫獲取IP地址

除了上面的幾種方式，SpringBoot還提供了一個註解——@RequestIP，它可以幫助我們更加方便地獲取客戶端的IP地址。

    @RequestMapping("/getIp")
    public String getIp(@RequestIP String ip){
        return ip;
    }

當我們使用了@RequestIP註解後，SpringBoot會自動創建一個Bean，並通過這個Bean為我們自動綁定請求的IP地址。需要注意的是，這個註解並不是SpringBoot自帶的，而是需要我們使用第三方庫快速獲取客戶端IP地址，庫的Maven依賴如下所示：

    <dependency>
        <groupId>com.github.theborakompanioni</groupId>
        <artifactId>spring-boot-request-ip-filter</artifactId>
        <version>2.1.2.RELEASE</version>
    </dependency>

三、IP地址的安全性問題

在實際開發中，IP地址的安全性問題是必須考慮的。因為如果獲取到的IP地址被黑客獲取，那麼他們可能會利用這個IP地址對伺服器進行攻擊。因此我們需要對IP地址進行一定的安全處理。

1、IP地址的偽造問題。為了避免偽造IP地址，我們可以在後台伺服器上進行IP地址的校驗以確保IP地址是有效的。

2、IP地址的保護問題。如果我們需要在前端頁面上展示IP地址，那麼需要對IP地址進行保護以避免被惡意獲取。常用的方法是使用MD5或者SHA256演算法進行加密，這樣即使黑客獲取到IP地址也無法使用。

3、IP地址的存儲問題。IP地址是一個敏感信息，不應該明文存儲在伺服器中。因此我們需要使用加密演算法對IP地址進行加密保存。

四、獲取IPv6地址

除了IPv4地址外，IPv6地址也是我們需要獲取的。在SpringBoot中獲取IPv6地址的方式與獲取IPv4地址的方式基本相同，只是需要使用InetAddress類來獲取IP地址。示例代碼如下：

    @RequestMapping("/getIp")
    public String getIp(HttpServletRequest request){
        InetAddress inetAddress = InetAddress.getByName(request.getRemoteAddr());
        String ip = inetAddress.getHostAddress();
        return ip;
    }

需要注意的是，使用這種方式獲取IPv6地址需要保證域名解析正確，否則可能會出現獲取失敗的情況。