最受欢迎

如何在Laravel 5+中获取客户端IP地址

How to get client IP address in Laravel 5+

本文关键字：获取 客户端 IP 地址 Laravel | 更新日期: 2023-09-27

我试图在Laravel获得客户端的IP地址。

使用$_SERVER["REMOTE_ADDR"]可以很容易地在PHP中获取客户端的IP。它在核心PHP中工作得很好，但是当我在Laravel中使用相同的东西时，它返回服务器IP而不是访问者的IP。

查看Laravel API:

Request::ip();

在内部，它使用Symfony请求对象的getClientIps方法:

public function getClientIps()
{
    $clientIps = array();
    $ip = $this->server->get('REMOTE_ADDR');
    if (!$this->isFromTrustedProxy()) {
        return array($ip);
    }
    if (self::$trustedHeaders[self::HEADER_FORWARDED] && $this->headers->has(self::$trustedHeaders[self::HEADER_FORWARDED])) {
        $forwardedHeader = $this->headers->get(self::$trustedHeaders[self::HEADER_FORWARDED]);
        preg_match_all('{(for)=("?'[?)([a-z0-9'.:_'-/]*)}', $forwardedHeader, $matches);
        $clientIps = $matches[3];
    } elseif (self::$trustedHeaders[self::HEADER_CLIENT_IP] && $this->headers->has(self::$trustedHeaders[self::HEADER_CLIENT_IP])) {
        $clientIps = array_map('trim', explode(',', $this->headers->get(self::$trustedHeaders[self::HEADER_CLIENT_IP])));
    }
    $clientIps[] = $ip; // Complete the IP chain with the IP the request actually came from
    $ip = $clientIps[0]; // Fallback to this when the client IP falls into the range of trusted proxies
    foreach ($clientIps as $key => $clientIp) {
        // Remove port (unfortunately, it does happen)
        if (preg_match('{((?:'d+'.){3}'d+)':'d+}', $clientIp, $match)) {
            $clientIps[$key] = $clientIp = $match[1];
        }
        if (IpUtils::checkIp($clientIp, self::$trustedProxies)) {
            unset($clientIps[$key]);
        }
    }
    // Now the IP chain contains only untrusted proxies and the client IP
    return $clientIps ? array_reverse($clientIps) : array($ip);
}

注意:这个答案是过时的和危险的。Request::ip()将，因为Laravel 5.5，返回正确的IP地址，如果配置为信任负载均衡器的头。自定义方法

允许客户端设置任何他们喜欢的IP地址。

如果你是在一个负载均衡器下，Laravel的'Request::ip() 总是返回均衡器的IP:

            echo $request->ip();
            // server IP
            echo 'Request::ip();
            // server IP
            echo 'request()->ip();
            // server IP
            echo $this->getIp(); //see the method below
            // client IP

这个自定义方法返回真实的客户端IP:

public function getIp(){
    foreach (array('HTTP_CLIENT_IP', 'HTTP_X_FORWARDED_FOR', 'HTTP_X_FORWARDED', 'HTTP_X_CLUSTER_CLIENT_IP', 'HTTP_FORWARDED_FOR', 'HTTP_FORWARDED', 'REMOTE_ADDR') as $key){
        if (array_key_exists($key, $_SERVER) === true){
            foreach (explode(',', $_SERVER[$key]) as $ip){
                $ip = trim($ip); // just to be safe
                if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE) !== false){
                    return $ip;
                }
            }
        }
    }
    return request()->ip(); // it will return the server IP if the client IP is not found using this method.
}

除此之外，我建议你在使用Laravel的节流中间件时要非常小心:它也使用Laravel的Request::ip()，所以你所有的访问者都会被识别为相同的用户，你会很快达到节流限制。我在一个真实的环境中经历过这种情况，这引起了很大的问题。

修改:

照亮' Http ' Request.php 

    public function ip()
    {
        //return $this->getClientIp(); //original method
        return $this->getIp(); // the above method
    }

您现在也可以使用Request::ip()，它应该在生产中返回真实的IP。

使用request()->ip()。

据我所知，自Laravel 5以来，建议/良好实践使用全局函数，如:

response()->json($v);
view('path.to.blade');
redirect();
route();
cookie();

而且，如果有的话，当使用函数代替静态符号时，我的IDE不会像圣诞树一样亮起来。

添加命名空间 
use Request;

然后调用函数

Request::ip();

有两件事需要注意:

  1. 获取一个返回Illuminate'Http'Request并调用->ip()方法的辅助函数:

    request()->ip();

  2. 考虑您的服务器配置，它可能使用代理或load-balancer，特别是在AWS ELB配置中。

如果这是你的情况，你需要遵循"配置可信代理"，或者甚至可以设置一个"信任所有代理"选项。

为什么?因为作为你的服务器将获得你的代理/load-balancer IP。

如果您使用的是AWS balance-loader，请转到App'Http'Middleware'TrustProxies，并使$proxies声明如下:

protected $proxies = '*';

现在测试它并庆祝一下，因为您刚刚避免了使用节流中间件的麻烦。它也依赖于request()->ip()，没有设置"trustproxy"，你可以阻止所有用户登录，而不是只阻止罪魁祸首的IP。

由于节流中间件在文档中没有适当的解释，我建议观看"laravel 5.2新手教程，API速率限制"

在Laravel 5.7中测试

对于Laravel 5，你可以使用Request对象。只需调用它的ip()方法，类似于:

$request->ip();

In Laravel 5

public function index(Request $request) {
  $request->ip();
}

我在Laravel 8中测试过。你可以使用:

$request->ip()

获取客户端的IP地址。

如果您仍然获得127.0.0.1作为IP，则需要添加您的"代理"，但请注意，您必须在投入生产之前更改它!

阅读"配置可信代理"。

并加上:

class TrustProxies extends Middleware
{
    /**
     * The trusted proxies for this application.
     *
     * @var array
     */
    protected $proxies = '*';

现在request()->ip()给你正确的IP。

在Laravel 5.4中我们不能调用ip static。这是获取用户IP的正确方法:

 use Illuminate'Http'Request;
public function contactUS(Request $request)
    {
        echo $request->ip();
        return view('page.contactUS');
    }

下面的函数将帮助您提供客户端的IP地址-

public function getUserIpAddr(){
       $ipaddress = '';
       if (isset($_SERVER['HTTP_CLIENT_IP']))
           $ipaddress = $_SERVER['HTTP_CLIENT_IP'];
       else if(isset($_SERVER['HTTP_X_FORWARDED_FOR']))
           $ipaddress = $_SERVER['HTTP_X_FORWARDED_FOR'];
       else if(isset($_SERVER['HTTP_X_FORWARDED']))
           $ipaddress = $_SERVER['HTTP_X_FORWARDED'];
       else if(isset($_SERVER['HTTP_FORWARDED_FOR']))
           $ipaddress = $_SERVER['HTTP_FORWARDED_FOR'];
       else if(isset($_SERVER['HTTP_FORWARDED']))
           $ipaddress = $_SERVER['HTTP_FORWARDED'];
       else if(isset($_SERVER['REMOTE_ADDR']))
           $ipaddress = $_SERVER['REMOTE_ADDR'];
       else
           $ipaddress = 'UNKNOWN';    
       return $ipaddress;
    }

如果您想要客户端IP并且您的服务器位于aws elb之后，则使用以下代码。检测laravel 5.3

$elbSubnet = '172.31.0.0/16';
Request::setTrustedProxies([$elbSubnet]);
$clientIp = $request->ip();

如果你有多层代理，就像CDN + Load Balancer。
使用Laravel Request::ip()函数将获得最右边的代理ip，而不是客户端ip。
你可以试试下面的方法。

应用程序/Http/中间件/TrustProxies.php 

protected $proxies = ['0.0.0.0/0'];

参考:https://github.com/fideloper/TrustedProxy/issues/107#issuecomment-373065215

我使用了Sebastien Horin函数getIp和request()->ip()(在全局请求时)，因为对于本地主机getIp函数返回null:

$this->getIp() ?? request()->ip();

getIp函数:

public function getIp(){
foreach (array('HTTP_CLIENT_IP', 'HTTP_X_FORWARDED_FOR', 'HTTP_X_FORWARDED', 'HTTP_X_CLUSTER_CLIENT_IP', 'HTTP_FORWARDED_FOR', 'HTTP_FORWARDED', 'REMOTE_ADDR') as $key){
    if (array_key_exists($key, $_SERVER) === true){
        foreach (explode(',', $_SERVER[$key]) as $ip){
            $ip = trim($ip); // just to be safe
            if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE) !== false){
                return $ip;
            }
        }
    }
}

}

我在我的项目中使用了这个解决方案。我发现这里的其他解决方案要么不完整，要么太复杂而无法理解。

if (! function_exists('get_visitor_IP'))
{
    /**
     * Get the real IP address from visitors proxy. e.g. Cloudflare
     *
     * @return string IP
     */
    function get_visitor_IP()
    {
        // Get real visitor IP behind CloudFlare network
        if (isset($_SERVER["HTTP_CF_CONNECTING_IP"])) {
            $_SERVER['REMOTE_ADDR'] = $_SERVER["HTTP_CF_CONNECTING_IP"];
            $_SERVER['HTTP_CLIENT_IP'] = $_SERVER["HTTP_CF_CONNECTING_IP"];
        }
        // Sometimes the `HTTP_CLIENT_IP` can be used by proxy servers
        $ip = @$_SERVER['HTTP_CLIENT_IP'];
        if (filter_var($ip, FILTER_VALIDATE_IP)) {
           return $ip;
        }
        // Sometimes the `HTTP_X_FORWARDED_FOR` can contain more than IPs 
        $forward_ips = @$_SERVER['HTTP_X_FORWARDED_FOR'];
        if ($forward_ips) {
            $all_ips = explode(',', $forward_ips);
            foreach ($all_ips as $ip) {
                if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE)){
                    return $ip;
                }
            }
        }
        return $_SERVER['REMOTE_ADDR'];
    }
}

在Laravel 7&8中，我使用了以下方法:

在控制器

use Illuminate'Http'Request;
public function index(Request $request)
{
    $request->ip();
    return view('users.index');
}
在叶片

Request::ip()


request()->ip()

解决方案1:您可以使用这种类型的函数来获取客户端IP

public function getClientIPaddress(Request $request) {
    $clientIp = $request->ip();
    return $clientIp;
}

解决方案2:如果解决方案1是不提供准确的IP，那么您可以使用此函数获取访问者的真实IP

 public function getClientIPaddress(Request $request) {
    if (isset($_SERVER["HTTP_CF_CONNECTING_IP"])) {
        $_SERVER['REMOTE_ADDR'] = $_SERVER["HTTP_CF_CONNECTING_IP"];
        $_SERVER['HTTP_CLIENT_IP'] = $_SERVER["HTTP_CF_CONNECTING_IP"];
    }
    $client  = @$_SERVER['HTTP_CLIENT_IP'];
    $forward = @$_SERVER['HTTP_X_FORWARDED_FOR'];
    $remote  = $_SERVER['REMOTE_ADDR'];
    if(filter_var($client, FILTER_VALIDATE_IP)){
        $clientIp = $client;
    }
    elseif(filter_var($forward, FILTER_VALIDATE_IP)){
        $clientIp = $forward;
    }
    else{
        $clientIp = $remote;
    }
    return $clientIp;
 }

N。B:当您在生产服务器中使用负载平衡器/proxy-server时，您需要使用解决方案2来获得真正的访问者ip

相关文章：
最新更新
www.56WenDa.com 2012-2023 | php问答网 | php学习