如果服务器如果没有采用反向代理,而且客户端没有用正向代理的话,
那么可以获取客户端的真实IP地址request.getRemoteAddr()
如果服务器如果没有采用反向代理,而且客户端有用正向代理的话,
那么通过request.getRemoteAddr()获取客户端的IP地址是客户端 的代理服务器的地址,并不是客户端的真实地址,
而且如果客户端使用的是多层代理的话,服务器获得的客户端地址是客户端的最外围代理服务器的地址
如果服务器如果采用反向代理服务器,不管客户端采用的是何种方式访问服务器,
服务器通过request.getRemoteAddr()都将是反向代理服务器地址,
而且服务器采用的是多层反向代理服务器的话,服务器通过request.getRemoteAddr()
都将是服务器最里面反向代理服务器地址
服务器通过request.getHeader("x-forwarded-for") 来判断(包括多层反向代理服务器)等方式,
可以获得客户端地址,如果客户端没有使用代理的话,那么这个地址就是客户端的真实地址,
如果客户端使用代理的话,不过这个地址并不是客户端的真实地址,是这个代理服务器的地址
而且如果客户端使用的是多层代理的话,服务器获得的客户端地址是客户端的最外围代理服务器的地址
到底服务器如何获取客户端真实地址呢?
先假设,服务器没用使用反向代理,客户端使用了多层代理服务器使用request.getRemoteAddr(),
获取客户端的最外围代理服务器地址,在联系该代理服务器管理员,通过该管理员找到倒数第二层代理的地址,
依次这样找下去,接着找到第二层代理的地址,...第n层代理的地址,通过最后第n层代理服务器管理员就把真实地址交出