這篇文章將為大家詳細講解有關(guān)如何在c#項目中獲取客戶端IP地址,文章內(nèi)容質(zhì)量較高,因此小編分享給大家做個參考,希望大家閱讀完這篇文章后對相關(guān)知識有一定的了解。
我們擁有十多年網(wǎng)頁設(shè)計和網(wǎng)站建設(shè)經(jīng)驗,從網(wǎng)站策劃到網(wǎng)站制作,我們的網(wǎng)頁設(shè)計師為您提供的解決方案。為企業(yè)提供成都做網(wǎng)站、網(wǎng)站制作、微信開發(fā)、小程序設(shè)計、成都做手機網(wǎng)站、html5、等業(yè)務(wù)。無論您有什么樣的網(wǎng)站設(shè)計或者設(shè)計方案要求,我們都將富于創(chuàng)造性的提供專業(yè)設(shè)計服務(wù)并滿足您的需求。一、名詞
首先說一下接下來要講到的一些名詞。
在Web開發(fā)中,我們大多都習(xí)慣使用HTTP請求頭中的某些屬性來獲取客戶端的IP地址,常見的屬性是REMOTE_ADDR、HTTP_VIA和HTTP_X_FORWARDED_FOR
。
這三個屬性的含義,大概是如此:(摘自網(wǎng)上,歡迎指正)
REMOTE_ADDR:該屬性的值是客戶端跟服務(wù)器“握手”時候的IP。如果使用了“匿名代理”,REMOTE_ADDR將顯示代理服務(wù)器的IP。
X-Forwarded-For:是用來識別通過HTTP代理或負(fù)載均衡方式連接到Web服務(wù)器的客戶端最原始的IP地址的HTTP請求頭字段。
XFF的有效性依賴于代理服務(wù)器提供的連接原始IP地址的真實性,因此, XFF的有效使用應(yīng)該保證代理服務(wù)器是可信的, 比如可以通過建立可信服務(wù)器白名單的方式。
這一HTTP頭一般格式如下:
X-Forwarded-For: client1, proxy1, proxy2
其中的值通過逗號+空格,把多個IP地址區(qū)分開, 最左邊(client1)是最原始客戶端的IP地址, 代理服務(wù)器每成功收到一個請求,就把請求來源IP地址添加到右邊。 在上面這個例子中,這個請求成功通過了三臺代理服務(wù)器:proxy1, proxy2 及 proxy3。請求由client1發(fā)出,到達了proxy3(proxy3可能是請求的終點)。請求剛從client1中發(fā)出時,XFF是空的,請求被發(fā)往proxy1;通過proxy1的時候,client1被添加到XFF中,之后請求被發(fā)往proxy2;通過proxy2的時候,proxy1被添加到XFF中,之后請求被發(fā)往proxy3;通過proxy3時,proxy2被添加到XFF中,之后請求的的去向不明,如果proxy3不是請求終點,請求會被繼續(xù)轉(zhuǎn)發(fā)。
鑒于偽造這一字段非常容易,應(yīng)該謹(jǐn)慎使用X-Forwarded-For字段。正常情況下XFF中最后一個IP地址是最后一個代理服務(wù)器的IP地址, 這通常是一個比較可靠的信息來源。
?。砀骄S基中對X-Forwarded-For的完整介紹:http://zh.wikipedia.org/wiki/X-Forwarded-For)
至于在使用這些屬性的時候,屬性的值是什么,網(wǎng)上查到一份這樣的博文:獲取用戶IP地址的三個屬性的區(qū)別
而在ASP.NET中,還可以通過另外一種方式獲得客戶端的IP地址,那就是通過Request對象中的UserHostAddress屬性。在MSDN Library中,對這個屬性是這樣解釋的:屬性值是遠程客戶端的 IP 地址。
如果客戶端使用了代理服務(wù)器,那么Request.UserHostAddress屬性獲得的就是代理服務(wù)器的IP地址。
二、方法
好了,講了那么多概念性的東西,咱們來講一下實現(xiàn)的方法。
網(wǎng)上大多數(shù)方法的思路是:如果有代理IP,則優(yōu)先獲取代理IP,否則獲取連接客戶端的IP;或者調(diào)轉(zhuǎn)過來,先獲取連接客戶端的IP,如獲取失敗,則獲取代理IP。
以下方法參考博文asp.net獲取客戶端IP (作者comeonfyz)
/// <summary> /// 獲取客戶端IP地址 /// </summary> /// <returns>若失敗則返回回送地址</returns> public static string GetIP() { //如果客戶端使用了代理服務(wù)器,則利用HTTP_X_FORWARDED_FOR找到客戶端IP地址 string userHostAddress = HttpContext.Current.Request.ServerVariables["HTTP_X_FORWARDED_FOR"].ToString().Split(',')[0].Trim(); //否則直接讀取REMOTE_ADDR獲取客戶端IP地址 if (string.IsNullOrEmpty(userHostAddress)) { userHostAddress = HttpContext.Current.Request.ServerVariables["REMOTE_ADDR"]; } //前兩者均失敗,則利用Request.UserHostAddress屬性獲取IP地址,但此時無法確定該IP是客戶端IP還是代理IP if (string.IsNullOrEmpty(userHostAddress)) { userHostAddress = HttpContext.Current.Request.UserHostAddress; } //最后判斷獲取是否成功,并檢查IP地址的格式(檢查其格式非常重要) if (!string.IsNullOrEmpty(userHostAddress) && IsIP(userHostAddress)) { return userHostAddress; } return "127.0.0.1"; } /// <summary> /// 檢查IP地址格式 /// </summary> /// <param name="ip"></param> /// <returns></returns> public static bool IsIP(string ip) { return System.Text.RegularExpressions.Regex.IsMatch(ip, @"^((2[0-4]\d|25[0-5]|[01]?\d\d?)\.){3}(2[0-4]\d|25[0-5]|[01]?\d\d?)$"); }
但是這樣做有一個很嚴(yán)重的缺陷,那就是如大牛Kingthy在其博文 使用HTTP_X_FORWARDED_FOR獲取客戶端IP的嚴(yán)重后果 中所說的,"HTTP_X_FORWARDED_FOR"這個值是通過獲取HTTP頭的"X_FORWARDED_FOR"屬性取得的,惡意破壞者可以很輕松地偽造IP地址;而且上文特別提到過,XFF的有效性依賴于代理服務(wù)器提供的連接原始IP地址的真實性,因此, XFF的有效使用應(yīng)該保證代理服務(wù)器是可信的。但是作為開發(fā)者,我們既不知道用戶的IP地址的真實性,更是難以分辨代理服務(wù)器的可信性。
因此,綜合各個方面的資料,我個人的想法與大牛Kingthy一樣:無視代理。
/// <summary> /// 獲取客戶端IP地址 /// </summary> /// <returns>若失敗則返回回送地址</returns> public static string GetIP() { //如果客戶端使用了代理服務(wù)器,則利用HTTP_X_FORWARDED_FOR找到客戶端IP地址 string userHostAddress = HttpContext.Current.Request.ServerVariables["HTTP_X_FORWARDED_FOR"].ToString().Split(',')[0].Trim(); //否則直接讀取REMOTE_ADDR獲取客戶端IP地址 if (string.IsNullOrEmpty(userHostAddress)) { userHostAddress = HttpContext.Current.Request.ServerVariables["REMOTE_ADDR"]; } //前兩者均失敗,則利用Request.UserHostAddress屬性獲取IP地址,但此時無法確定該IP是客戶端IP還是代理IP if (string.IsNullOrEmpty(userHostAddress)) { userHostAddress = HttpContext.Current.Request.UserHostAddress; } //最后判斷獲取是否成功,并檢查IP地址的格式(檢查其格式非常重要) if (!string.IsNullOrEmpty(userHostAddress) && IsIP(userHostAddress)) { return userHostAddress; } return "127.0.0.1"; } /// <summary> /// 檢查IP地址格式 /// </summary> /// <param name="ip"></param> /// <returns></returns> public static bool IsIP(string ip) { return System.Text.RegularExpressions.Regex.IsMatch(ip, @"^((2[0-4]\d|25[0-5]|[01]?\d\d?)\.){3}(2[0-4]\d|25[0-5]|[01]?\d\d?)$"); }
關(guān)于如何在c#項目中獲取客戶端IP地址就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,可以學(xué)到更多知識。如果覺得文章不錯,可以把它分享出去讓更多的人看到。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
網(wǎng)站標(biāo)題:如何在c#項目中獲取客戶端IP地址-創(chuàng)新互聯(lián)
URL分享:http://jinyejixie.com/article38/dpdssp.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站策劃、品牌網(wǎng)站設(shè)計、外貿(mào)網(wǎng)站建設(shè)、定制網(wǎng)站、外貿(mào)建站、微信公眾號
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容