X-Forwarded-For 跟 X-R…

一般来说，X-Forwarded-For是用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源IP追加在X-Forwarded-For中(由于最后一次代理还没有被经过，所以还没有记录下来，就是下面文章中说的第三层代理)

来自4.4.4.4的一个请求，header包含这样一行

X-Forwarded-For: 1.1.1.1, 2.2.2.2, 3.3.3.3
代表 请求由1.1.1.1发出，经过三层代理，第一层是2.2.2.2，第二层是3.3.3.3，而本次请求的来源IP地址：4.4.4.4是  第三层代理

而X-Real-IP，一般只记录真实发出请求的客户端IP，上面的例子，如果配置了X-Read-IP，将会是

X-Real-IP: 1.1.1.1
所以 ，如果只有一层代理，这两个头的值就是一样的

public static String getIp(HttpServletRequest request) {

String ip = request.getHeader("X-Forwarded-For");

if (StringUtils.isNotEmpty(ip) &&!"unKnown".equalsIgnoreCase(ip)) {

// 多次反向代理后会有多个ip值，第一个ip才是真实ip

int index = ip.indexOf(",");

if (index != -1) {

return ip.substring(0, index);

} else {

return ip;

}

}

ip = request.getHeader("X-Real-IP");

if (StringUtils.isNotEmpty(ip) &&!"unKnown".equalsIgnoreCase(ip)) {

return ip;

}

return request.getRemoteAddr();

}