Question

如何在JSR168 Portlet中获取客户端的IP（请求）？

我在Liferay 5.2.3

我可以使用Liferay内部功能获取IP：

String ip = com.liferay.portal.util.PortalUtil.getHttpServletRequest(renderRequest).getRemoteAddr();

有没有门户中立的方式来做到这一点？

Answer 1

嗯，一种方式......如果在你的Portlet中使用Spring MVC，你可以访问相同的servlet请求并获得客户端IP。我没有方便的代码，但是如果你使用ActionRequest或HTTPservlet请求来控制你的控制器类。那应该以非Liferay的方式为你服务。

Answer 2

java.lang.reflect.Field f = request.getClass().getDeclaredField("_request ");
f.setAccessible(true) ;//make visiable
HttpServletRequest httpServletRequest = (HttpServletRequest) f.get(request); get Request

String ip = httpServletRequest.getHeader("x-forwarded-for");
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
    ip = httpServletRequest.getHeader("Proxy-Client-IP");
}
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
    ip = httpServletRequest.getHeader("WL-Proxy-Client-IP");
}
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
    ip = httpServletRequest.getRemoteAddr();
}
System.out.println("ip:="+ip);

Answer 3

抱歉，我不打算在这里回答您的问题，但添加了一些您可能不想获得该IP地址的原因。对于某些设置，通常来自一个客户端的请求来自多个IP地址：它们可能位于负载均衡器后面，捆绑一些具有不同外部IP地址的连接，或者它们可能隐藏在代理服务器场后面，每个代理服务器都来自有不同的地址。

此外，如果涉及代理或NAT，您可能会从同一IP地址获得多个客户端。

因此：如果您使用客户端地址进行身份验证，请务必小心：您可能需要一个客户端有多个地址，或者一个地址有多个客户端。此外，您可以从（相同）多个地址拥有多个客户端。我见过很多关于客户地址的危险假设。

小心！

如何在JSR168 Portlet中获取客户端IP？

3 个答案: