但是通常經過一層之後，request header也就會有改變，

造成AP得到的getRemoteAddr都是Web Server的ip

所以Java攔截器層可以增加以下方式來記錄真實Client IP

public static String getIpAddress(HttpServletRequest request) {
    String ip = request.getHeader("x-forwarded-for");
    if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
        ip = request.getHeader("Proxy-Client-IP");
    }
    if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
        ip = request.getHeader("WL-Proxy-Client-IP");
    }
    if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
        ip = request.getRemoteAddr();
    }
    if (ip.contains(",")) {
        return ip.split(",")[0];
    } else {
        return ip;
    }
}

Request Header參數說明

• X-Forwarded-For

這是一個 Squid 開發的字段，只有在通過了HTTP代理或者負載均衡服務器時才會添加該項。

格式為X-Forwarded-For:client1,proxy1,proxy2，一般情況下，第一個ip為客戶端真實ip，後面的為經過的代理服務器ip。現在大部分的代理都會加上這個請求頭。

• Proxy-Client-IP/WL- Proxy-Client-IP

這個一般是經過apache http服務器的請求才會有，用apache http做代理時一般會加上Proxy-Client-IP請求頭，而WL-Proxy-Client-IP是他的weblogic插件加上的頭。

• HTTP_CLIENT_IP

有些代理服務器會加上此請求頭。

• X-Real-IP
  nginx代理一般會加上此請求頭。

Reference

https://www.itread01.com/content/1532062937.html