在IIS+Weblogic整合系統(tǒng)中,像移動網(wǎng)關(guān)一樣,iisforward這個ISAPI過濾器也會對request對象進(jìn)行再包裝,附加一些WLS要用的頭信息。這種情況下,直接用request.getRemoteAddr()
是無法取到真正的客戶IP的。
實(shí)際的iisforward附加頭如下:
WL-Proxy-Client-IP=211.161.1.239 Proxy-Client-IP=211.161.1.239 X-Forwarded-For=211.161.1.239 WL-Proxy-Client-Keysize= WL-Proxy-Client-Secretkeysize= X-WebLogic-Request-ClusterInfo=true X-WebLogic-KeepAliveSecs=30 X-WebLogic-Force-JVMID=-327089098 WL-Proxy-SSL=false綜上,正確作法如下:
public String getIpAddr(HttpServletRequest request) { String ip=request.getHeader("X-Forwarded-For"); if(ip == null || ip.length() == 0) { ip=request.getHeader("Proxy-Client-IP"); } if(ip == null || ip.length() == 0) { ip=request.getHeader("WL-Proxy-Client-IP"); } if(ip == null || ip.length() == 0) { ip=request.getRemoteAddr(); } return ip; }如此一來,就可適應(yīng)各種情況,包括通過移動網(wǎng)關(guān)訪問(會附加X-Forwarded-For)。通過這個簡單例子可以看出封裝和抽象的重要性。