java获得代理真实IP
项目中需要和第三方平台接口，加了来源IP鉴权功能，测试时发现没有问题，但是部署以后发现存在问题，一直鉴权不通过，一群人抓瞎。
我找到那块的代码，跟了一遍流程发现逻辑没有啥问题，但是最终的结果却还是鉴权不通过，实在有些诡异。其基本逻辑为先取得配置的IP列表，然后通过request.getRemoteAddr()取得客户端的IP地址，做鉴权和校验，逻辑没问题，那么肯定是request.getRemoteAddr()出了问题，google下，发现有人遇到类似的问题。
最终定位为request.getRemoteAddr()这种方法在大部分情况下都是有效的。但是在通过了Apache,Squid等反向代理软件就不能获取到客户端的真实IP地址了。
如果使用了反向代理软件，将http://192.168.1.110:2046/ 的URL反向代理为http://www.xxx.com/ 的URL时，用request.getRemoteAddr()方法获取的IP地址是：127.0.0.1 或 192.168.1.110，而并不是客户端的真实ＩＰ。
经过代理以后，由于在客户端和服务之间增加了中间层，因此服务器无法直接拿到客户端的IP，服务器端应用也无法直接通过转发请求的地址返回给客户端。但是在转发请求的HTTP头信息中，增加了X－FORWARDED－FOR信息用以跟踪原有的客户端IP地址和原来客户端请求的服务器地址。
原来如此，我们的项目中正好是有前置apache，将一些请求转发给后端的weblogic，看来就是这样导致的咯。
给出一份还算靠谱的代码，如下：
Java代码
public String getIpAddr(HttpServletRequest request) {
String ip = request.getHeader("x-forwarded-for");
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
ip = request.getHeader("Proxy-Client-IP");
}
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
&nb
相关文档：
java初学者必须掌握的基本概念
java初学者必须掌握的基本概念
1.抽象：
抽象就是忽略一个主题中与当前目标无关的那些方面，以便更充分地注意与当前目标有关的方面。抽象并不打算了解全部问题，而只是选择其中的一部分，暂时不用部分细节。抽象包括两个方面，一是过程抽象，二是数据抽象。
2.继承：
继承是一种联 ......
谜题56：大问题 | 谜题57：名字里有什么？ | 谜题58：产生它的散列码 | 谜题59：什么是差？ | 谜题60：一行的方法 | 谜题61：日期游戏 | 谜题62：名字游戏 |
谜题63：更多同样的问题 | 谜题64：按余数编组 | 谜题6 ......
命名方法(JAVA)
命名方法：
1，骆驼(Camel)命名法：第一个字母小写，随后的每个单词的第一个字母大写。如：studentName
2，帕斯卡(Pascal)命名法：每一个单词的第一个字母都大写。如：StudentName
3，匈牙利命名法：加前缀。如btnName,txtName.
1,命名空间
以Pascal命名法.
2,类
以Pascal命名方法，确保类的名称 ......
1、语法
：必须比较熟悉，在写代码的时候IDE的编辑器对某一行报错应该能够根据报错信息知道是什么样的语法错误并且知道任何修正。
2、命令
：必须熟悉JDK带的一些常用命令及其常用选项，命令至少需要熟悉：appletviewer、
HtmlConverter、jar、
java、javac、javadoc、javap、javaw、native2ascii、serialver，如果� ......
这两天总是转帖子了，不过看过后，我受益匪浅！！
java中重写和重构二者的定义和区别？
重构可不是“重载构造函数”的简写。
软件重构和重写压根不是一个层次上的东西！
软件重构是说程序员为了对 已有程序在尽量不改变接口的前提下 进行如下处理 而做的 重新编写代码的工作
1、去除bug
2、提高效� ......
