golang如何取得客戶端ip?
golang取得客戶端ip的方法:
ClientIP方法與ClientPublicIP方法的實作類似,只是一個依照 http協定約定取得客戶端ip,一個依約定格式查找到公網ip。
在網路與服務架構、業務邏輯複雜的環境中,依照http協定約定的方式,並非總能取得到真實的ip,在我們的業務中用戶流量經由三方多層級轉送(都是三方自己實現的http client) ,難免會出現一些紕漏,這時越往後的服務獲取用戶真實ip越加困難,你甚至不知道自己獲取的ip是否是真實的。
但是我們的客戶經由三方轉送而來的流量,那麼客戶極大多數甚至排除測試之外都是公網用戶,結合使用ClientPublicIP 和ClientIP 方法總能更好的獲取用戶的真實ip
// var r *http.Request ip := exnet.ClientPublicIP(r) if ip == ""{ ip = exnet.ClientIP(r) }
用上面的方法總是能有效的取得使用者真實的ip位址,下面分析下兩個方法的具體實作。
// ClientIP 尽最大努力实现获取客户端 IP 的算法。 // 解析 X-Real-IP 和 X-Forwarded-For 以便于反向代理(nginx 或 haproxy)可以正常工作。 func ClientIP(r *http.Request) string { xForwardedFor := r.Header.Get("X-Forwarded-For") ip := strings.TrimSpace(strings.Split(xForwardedFor, ",")[0]) if ip != "" { return ip } ip = strings.TrimSpace(r.Header.Get("X-Real-Ip")) if ip != "" { return ip } if ip, _, err := net.SplitHostPort(strings.TrimSpace(r.RemoteAddr)); err == nil { return ip } return "" }
ClientIP先讀取X-Forwarded-For header中用, 分隔的第一個ip位址,如果這個位址不存在,就會從X-Real-Ip header中獲取,如果還是不存在,說明流量並非是由反向代理轉送而來,而是客戶端直接請求服務,這時透過http.Request.RemoteAddr欄位截取除去埠號的ip位址。
這個方法很簡單,就是按照http約定的格式獲取,其中X-Forwarded-For和X-Real-Ip header由反向代理填充,例如nginx或 haproxy。
// ClientPublicIP 尽最大努力实现获取客户端公网 IP 的算法。 // 解析 X-Real-IP 和 X-Forwarded-For 以便于反向代理(nginx 或 haproxy)可以正常工作。 func ClientPublicIP(r *http.Request) string { var ip string for _, ip = range strings.Split(r.Header.Get("X-Forwarded-For"), ",") { ip = strings.TrimSpace(ip) if ip != "" && !HasLocalIPddr(ip) { return ip } } ip = strings.TrimSpace(r.Header.Get("X-Real-Ip")) if ip != "" && !HasLocalIPddr(ip) { return ip } if ip, _, err := net.SplitHostPort(strings.TrimSpace(r.RemoteAddr)); err == nil { if !HasLocalIPddr(ip) { return ip } } return "" }
ClientPublicIP很簡單,和ClientIP方法的讀取順序一樣,只是試圖中X-Forwarded-For列表中找到一個公網ip,如果沒有檢查X-Real-Ip 是否是一個公網ip ,其次檢查http.Request.RemoteAddr 是否是公網ip,如果沒有找到公網ip這回傳一個空字串。
這個方法可以讓我們有機會優先獲取到用戶的公網 ip,往往公網 ip 對我們來說更有價值。
推薦教學:《go語言教學》
#以上是golang如何取得客戶端ip?的詳細內容。更多資訊請關注PHP中文網其他相關文章!