2

如何在 JSR168 Portlet 中获取客户端（请求）的 IP？

我在 Liferay 5.2.3

我可以通过 Liferay 内部功能获得 IP：

String ip = com.liferay.portal.util.PortalUtil.getHttpServletRequest(renderRequest).getRemoteAddr();

有没有任何门户中立的方式来做到这一点？

4

3 回答 3

1 
java.lang.reflect.Field f = request.getClass().getDeclaredField("_request ");
f.setAccessible(true) ;//make visiable
HttpServletRequest httpServletRequest = (HttpServletRequest) f.get(request); get Request

String ip = httpServletRequest.getHeader("x-forwarded-for");
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
    ip = httpServletRequest.getHeader("Proxy-Client-IP");
}
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
    ip = httpServletRequest.getHeader("WL-Proxy-Client-IP");
}
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
    ip = httpServletRequest.getRemoteAddr();
}
System.out.println("ip:="+ip);
于 2010-11-22T02:03:25.467 回答
1

好吧，一种方法...如果在您的 Portlet 中使用 Spring MVC，您将可以访问相同的 servlet 请求并且可以获得客户端 IP。我手头没有代码，但是如果您在控制器类上添加 ActionRequest 或 HTTPservlet 请求的使用。这应该以非 Liferay 的方式为您提供。

于 2010-05-06T18:34:14.510 回答
-1

抱歉，我不打算在这里回答您的问题，但添加一些您可能不想获得该 IP 地址的原因。对于某些设置，来自一个客户端的请求来自多个 IP 地址是很常见的：它们可能位于负载均衡器后面，捆绑了一些具有不同外部 IP 地址的连接，或者它们可能隐藏在每个代理所在的代理场后面有不同的地址。

此外，在涉及代理或 NAT 的情况下，您可能会从同一个 IP 地址获得多个客户端。

因此：如果您使用客户端地址进行身份验证，请格外小心：您可能需要一个客户端的多个地址，或者一个地址有多个客户端。此外，您可以拥有来自（相同）多个地址的多个客户端。我见过很多关于客户地址的危险假设。

小心！

于 2010-05-09T09:34:16.537 回答