【问题标题】:How to get client IP address in Laravel 5+如何在 Laravel 5+ 中获取客户端 IP 地址
【发布时间】:2016-01-21 00:04:51
【问题描述】:

我正在尝试在 Laravel 中获取客户端的 IP 地址。

在 PHP 中使用$_SERVER["REMOTE_ADDR"] 很容易获得客户端的 IP。它在核心 PHP 中运行良好,但是当我在 Laravel 中使用相同的东西时,它返回服务器 IP 而不是访问者的 IP。

【问题讨论】:

    标签: php laravel laravel-5 laravel-5.7


    【解决方案1】:

    看着Laravel API

    Request::ip();
    

    在内部,它使用Symfony Request Object中的getClientIps方法:

    public function getClientIps()
    {
        $clientIps = array();
        $ip = $this->server->get('REMOTE_ADDR');
        if (!$this->isFromTrustedProxy()) {
            return array($ip);
        }
        if (self::$trustedHeaders[self::HEADER_FORWARDED] && $this->headers->has(self::$trustedHeaders[self::HEADER_FORWARDED])) {
            $forwardedHeader = $this->headers->get(self::$trustedHeaders[self::HEADER_FORWARDED]);
            preg_match_all('{(for)=("?\[?)([a-z0-9\.:_\-/]*)}', $forwardedHeader, $matches);
            $clientIps = $matches[3];
        } elseif (self::$trustedHeaders[self::HEADER_CLIENT_IP] && $this->headers->has(self::$trustedHeaders[self::HEADER_CLIENT_IP])) {
            $clientIps = array_map('trim', explode(',', $this->headers->get(self::$trustedHeaders[self::HEADER_CLIENT_IP])));
        }
        $clientIps[] = $ip; // Complete the IP chain with the IP the request actually came from
        $ip = $clientIps[0]; // Fallback to this when the client IP falls into the range of trusted proxies
        foreach ($clientIps as $key => $clientIp) {
            // Remove port (unfortunately, it does happen)
            if (preg_match('{((?:\d+\.){3}\d+)\:\d+}', $clientIp, $match)) {
                $clientIps[$key] = $clientIp = $match[1];
            }
            if (IpUtils::checkIp($clientIp, self::$trustedProxies)) {
                unset($clientIps[$key]);
            }
        }
        // Now the IP chain contains only untrusted proxies and the client IP
        return $clientIps ? array_reverse($clientIps) : array($ip);
    } 
    

    【讨论】:

    • 使用 Request 对象对我不起作用,它返回我的 Homestead 服务器的地址。 192.168.10.10 这显然不是我的 IP 地址。
    • @VinceKronlein 为你的情况检查这个答案stackoverflow.com/a/41769505/3437790
    • @VinceKronlein 在你的情况下是非常正确的。因为您正在访问 Homestead,在您的本地网络中,您有 tje 192.IP。如果您通过互联网访问别人的宅基地服务器,您的 IP 将通过您的 ISP 出去,而您的公共 IP 将被使用。
    • 在 php 中获取当前用户 ip,laravel \Request::ip();或 $request->ip();
    【解决方案2】:

    如果你在负载均衡器下,Laravel 的 \Request::ip() always 返回均衡器的 IP:

                echo $request->ip();
                // server ip
    
                echo \Request::ip();
                // server ip
    
                echo \request()->ip();
                // server ip
    
                echo $this->getIp(); //see the method below
                // clent ip
    

    这个自定义方法返回真实的客户端ip:

    public function getIp(){
        foreach (array('HTTP_CLIENT_IP', 'HTTP_X_FORWARDED_FOR', 'HTTP_X_FORWARDED', 'HTTP_X_CLUSTER_CLIENT_IP', 'HTTP_FORWARDED_FOR', 'HTTP_FORWARDED', 'REMOTE_ADDR') as $key){
            if (array_key_exists($key, $_SERVER) === true){
                foreach (explode(',', $_SERVER[$key]) as $ip){
                    $ip = trim($ip); // just to be safe
                    if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE) !== false){
                        return $ip;
                    }
                }
            }
        }
        return request()->ip(); // it will return server ip when no client ip found
    }
    

    除此之外,我建议你在使用 Laravel 的 throttle 中间件时要非常小心:它也使用 Laravel 的 Request::ip(),所以你的所有访问者都会被识别为同一个用户,你会点击油门限制非常快。我在现场体验过,这引起了很大的问题。

    解决这个问题:

    照亮\Http\Request.php

        public function ip()
        {
            //return $this->getClientIp(); //original method
            return $this->getIp(); // the above method
        }
    

    您现在还可以使用Request::ip(),它应该会返回生产中的真实 IP。

    【讨论】:

    • 第二个 foreach 中的 if(filter_var...) 是否正确?这段代码永远不会被执行。
    • 这实际上适用于 laravel 5.4 请考虑在 github 上进行 PR。我认为这应该是默认行为
    • 当 Laravel 请求对象的 ip() 方法不断返回 127.0.0.1 时,这在 Laravel 5.3 中奏效了
    • 你不能用受信任的代理解决这个问题吗? - laravel.com/docs/master/requests#configuring-trusted-proxies
    • 对于答案的第二部分,编辑核心框架文件(Illuminate\Http\Request.php)是否明智?因为每次你在另一台机器上做 composer install 时,这都不适用。
    【解决方案3】:

    使用request()->ip()

    据我了解,从 Laravel 5 开始,建议/良好的做法是使用以下全局函数:

    response()->json($v);
    view('path.to.blade');
    redirect();
    route();
    cookie();
    

    而且,如果有的话,当使用函数而不是静态符号时,我的 IDE 不会像圣诞树一样亮起来。

    【讨论】:

    • 你说得对,request 是一个“全局”函数——它是 laravel 提供的全局辅助函数之一。但是,Request 外观不是静态的(方法 ip 也不是)-request()->fooReqest::foo$request->foo 都是相同的。看看这个要点的例子:gist.github.com/cjke/026e3036c6a10c672dc5
    • 很公平 - 两者都同样正确。我只是觉得你所说的“不是Request::ip 可能会产生误导
    • 问题是这些全局函数不容易测试——它们不能被模拟。外墙可以。我尽量避免使用全局函数,因为这意味着挖掘全局函数源来模拟它的调用,这是额外的工作,烦人,不应该是我的责任。
    • 虽然request()->ip() 是正确的,但周围的文字确实具有误导性——尤其是说“这不是Request::ip
    • @Chris 谢谢,你说得对。为清晰起见进行了编辑!
    【解决方案4】:

    添加命名空间

    use Request;
    

    然后调用函数

    Request::ip();
    

    【讨论】:

    • 如果你有使用命名空间:--> 使用 Illuminate\Http\Request; bold 重命名请求的命名空间,因为两者会发生冲突
    • 原答案是正确的。您需要导入use Request,因为您正在尝试使用Facade。您提供的命名空间用于基础类。如果你导入它,你会得到一个错误,因为 ip() 不能被静态调用,这就是门面的用途。
    • 如果你要麻烦导入类,你应该使用实际的外观,而不是别名:use Illuminate\Support\Facades\Request。如果没有,请使用\Request::
    • 请求::ip();将服务器IP返回给我。我想要网络 IP 地址。有可能???
    【解决方案5】:

    对于 Laravel 5,您可以使用 Request 对象。只需调用它的ip() 方法,例如:

    $request->ip();
    

    【讨论】:

      【解决方案6】:

      有两点需要注意:

      1. 获取返回Illuminate\Http\Request 的辅助函数并调用->ip() 方法:

        request()->ip();
        
      2. 考虑一下您的服务器配置,它可能使用代理或load-balancer,尤其是在 AWS ELB 配置中。

      如果这是您的情况,您需要关注“Configuring Trusted Proxies”,或者甚至设置“信任所有代理”选项。

      为什么?因为作为您的服务器将获得您的代理/load-balancer IP。

      如果您使用 AWS 平衡加载器,请转到 App\Http\Middleware\TrustProxies 并使 $proxies 声明如下所示:

      protected $proxies = '*';
      

      现在测试它并庆祝一下,因为您刚刚避免了使用油门中间件的麻烦。它还依赖于request()->ip(),并且在不设置“TrustProxies”的情况下,您可以阻止所有用户登录,而不是仅阻止罪魁祸首的 IP。

      并且由于文档中没有正确解释throttle中间件,我建议观看“laravel 5.2 tutorial for beginner, API Rate Limiting

      在 Laravel 5.7 中测试

      【讨论】:

        【解决方案7】:

        在 Laravel 5 中

        public function index(Request $request) {
          $request->ip();
        }
        

        【讨论】:

          【解决方案8】:

          我在 Laravel 8.x 中测试过,你可以使用:

          $request->ip()
          

          用于获取客户端的 IP 地址。

          【讨论】:

            【解决方案9】:

            如果你调用这个函数,那么你很容易得到客户端的IP地址。 我已经在我现有的项目中使用了它:

            public function getUserIpAddr(){
                   $ipaddress = '';
                   if (isset($_SERVER['HTTP_CLIENT_IP']))
                       $ipaddress = $_SERVER['HTTP_CLIENT_IP'];
                   else if(isset($_SERVER['HTTP_X_FORWARDED_FOR']))
                       $ipaddress = $_SERVER['HTTP_X_FORWARDED_FOR'];
                   else if(isset($_SERVER['HTTP_X_FORWARDED']))
                       $ipaddress = $_SERVER['HTTP_X_FORWARDED'];
                   else if(isset($_SERVER['HTTP_FORWARDED_FOR']))
                       $ipaddress = $_SERVER['HTTP_FORWARDED_FOR'];
                   else if(isset($_SERVER['HTTP_FORWARDED']))
                       $ipaddress = $_SERVER['HTTP_FORWARDED'];
                   else if(isset($_SERVER['REMOTE_ADDR']))
                       $ipaddress = $_SERVER['REMOTE_ADDR'];
                   else
                       $ipaddress = 'UNKNOWN';    
                   return $ipaddress;
                }
            

            【讨论】:

              【解决方案10】:

              在 Laravel 5.4 中,我们不能调用 ip static。这是获取用户IP的正确方法:

               use Illuminate\Http\Request;
              
              public function contactUS(Request $request)
                  {
                      echo $request->ip();
                      return view('page.contactUS');
                  }
              

              【讨论】:

                【解决方案11】:

                如果您仍然获得 127.0.0.1 作为 IP,您需要添加您的“代理”,但请注意在投入生产之前您必须更改它!

                阅读“Configuring Trusted Proxies”。

                并添加:

                class TrustProxies extends Middleware
                {
                    /**
                     * The trusted proxies for this application.
                     *
                     * @var array
                     */
                    protected $proxies = '*';
                

                现在request()->ip() 为您提供正确的 IP。

                【讨论】:

                • @Huzaifa99 很奇怪,它为我工作了一段时间,而不是它不起作用!多么奇怪(你找到另一种解决方案了吗?)
                【解决方案12】:

                如果您想要客户端 IP 并且您的服务器位于 aws elb 之后,请使用以下代码。已针对 laravel 5.3 测试

                $elbSubnet = '172.31.0.0/16';
                Request::setTrustedProxies([$elbSubnet]);
                $clientIp = $request->ip();
                

                【讨论】:

                【解决方案13】:

                您可以通过Request ip、Request getClientIp 和solicitation partner work 获得几种方式的ip 地址。在这个模型中,我会告诉你在 laravel 5.8 中获取当前客户端 IP 地址的最佳方法。

                $clientIP = request()->ip();
                
                dd($clientIP);
                

                你可以从here关注这个

                【讨论】:

                  【解决方案14】:

                  解决方案一:您可以使用此类函数获取客户端IP

                  public function getClientIPaddress(Request $request) {
                      $clientIp = $request->ip();
                      return $clientIp;
                  }
                  

                  解决方案2:如果解决方案1没有提供准确的IP,那么您可以使用此功能获取访问者真实IP。

                   public function getClientIPaddress(Request $request) {
                  
                      if (isset($_SERVER["HTTP_CF_CONNECTING_IP"])) {
                          $_SERVER['REMOTE_ADDR'] = $_SERVER["HTTP_CF_CONNECTING_IP"];
                          $_SERVER['HTTP_CLIENT_IP'] = $_SERVER["HTTP_CF_CONNECTING_IP"];
                      }
                      $client  = @$_SERVER['HTTP_CLIENT_IP'];
                      $forward = @$_SERVER['HTTP_X_FORWARDED_FOR'];
                      $remote  = $_SERVER['REMOTE_ADDR'];
                  
                      if(filter_var($client, FILTER_VALIDATE_IP)){
                          $clientIp = $client;
                      }
                      elseif(filter_var($forward, FILTER_VALIDATE_IP)){
                          $clientIp = $forward;
                      }
                      else{
                          $clientIp = $remote;
                      }
                  
                      return $clientIp;
                   }
                  

                  注意:当您在实时服务器中使用 load-balancer/proxy-server 时,您需要使用 solution 2 获取真实的访问者 ip。

                  【讨论】:

                    【解决方案15】:

                    如果你担心获取 IP 地址但不需要或不想使用任何 Laravel 功能,你可以只使用 php:

                    PHP
                    $localIP = getHostByName(php_uname('n'));

                    PHP >= 5.3.0
                    $localIP = getHostByName(getHostName());

                    正如在此线程中回答的那样: PHP how to get local IP of system

                    【讨论】:

                      【解决方案16】:

                      如果您有多层代理,例如 CDN + 负载均衡器。
                      使用 Laravel Request::ip() 函数将获得最右边的代理 IP,而不是客户端 IP。
                      您可以尝试以下解决方案。

                      app/Http/Middleware/TrustProxies.php

                      protected $proxies = ['0.0.0.0/0'];
                      

                      参考:https://github.com/fideloper/TrustedProxy/issues/107#issuecomment-373065215

                      【讨论】:

                        【解决方案17】:

                        我使用了 Sebastien Horin 函数 getIp 和 request()->ip()(在全局请求中),因为对于 localhost,getIp 函数返回 null:

                        $this->getIp() ?? request()->ip();

                        getIp 函数:

                        public function getIp(){
                        foreach (array('HTTP_CLIENT_IP', 'HTTP_X_FORWARDED_FOR', 'HTTP_X_FORWARDED', 'HTTP_X_CLUSTER_CLIENT_IP', 'HTTP_FORWARDED_FOR', 'HTTP_FORWARDED', 'REMOTE_ADDR') as $key){
                            if (array_key_exists($key, $_SERVER) === true){
                                foreach (explode(',', $_SERVER[$key]) as $ip){
                                    $ip = trim($ip); // just to be safe
                                    if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE) !== false){
                                        return $ip;
                                    }
                                }
                            }
                        }
                        

                        }

                        【讨论】:

                          【解决方案18】:

                          我在我的项目中使用的这个解决方案。我发现这里的其他解决方案要么不完整,要么太复杂而无法理解。

                          if (! function_exists('get_visitor_IP'))
                          {
                              /**
                               * Get the real IP address from visitors proxy. e.g. Cloudflare
                               *
                               * @return string IP
                               */
                              function get_visitor_IP()
                              {
                                  // Get real visitor IP behind CloudFlare network
                                  if (isset($_SERVER["HTTP_CF_CONNECTING_IP"])) {
                                      $_SERVER['REMOTE_ADDR'] = $_SERVER["HTTP_CF_CONNECTING_IP"];
                                      $_SERVER['HTTP_CLIENT_IP'] = $_SERVER["HTTP_CF_CONNECTING_IP"];
                                  }
                          
                                  // Sometimes the `HTTP_CLIENT_IP` can be used by proxy servers
                                  $ip = @$_SERVER['HTTP_CLIENT_IP'];
                                  if (filter_var($ip, FILTER_VALIDATE_IP)) {
                                     return $ip;
                                  }
                          
                                  // Sometimes the `HTTP_X_FORWARDED_FOR` can contain more than IPs 
                                  $forward_ips = @$_SERVER['HTTP_X_FORWARDED_FOR'];
                                  if ($forward_ips) {
                                      $all_ips = explode(',', $forward_ips);
                          
                                      foreach ($all_ips as $ip) {
                                          if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE)){
                                              return $ip;
                                          }
                                      }
                                  }
                          
                                  return $_SERVER['REMOTE_ADDR'];
                              }
                          }
                          

                          【讨论】:

                            【解决方案19】:

                            当我们想要用户的ip_address时:

                            $_SERVER['REMOTE_ADDR']
                            

                            并且想要服务器地址:

                            $_SERVER['SERVER_ADDR']
                            

                            【讨论】:

                              【解决方案20】:
                                $ip = $_SERVER['REMOTE_ADDR'];
                              

                              【讨论】:

                              • 如果您提供解释为什么这是首选解决方案并解释它是如何工作的,它会更有帮助。我们想要教育,而不仅仅是提供代码。照原样,系统将其标记为低质量,因此请尝试改进它。
                              • 感谢您的建议。
                              猜你喜欢
                              • 2019-07-12
                              • 2012-03-14
                              • 2012-02-16
                              • 2019-01-14
                              • 2021-10-22
                              相关资源
                              最近更新 更多