Cách nhận địa chỉ IP của khách hàng trong Laravel 5+

Tôi đang cố gắng lấy địa chỉ IP của khách hàng ở Laravel.

Thật dễ dàng để có được IP của khách hàng trong PHP bằng cách sử dụng $_SERVER["REMOTE_ADDR"]. Nó hoạt động tốt trong PHP lõi, nhưng khi tôi sử dụng điều tương tự trong Laravel, nó sẽ trả về IP máy chủ thay vì IP của khách truy cập.

Nhìn vào API của Laravel :

Request::ip();

Trong nội bộ, nó sử dụng getClientIpsphương thức từ Đối tượng yêu cầu Symfony :

public function getClientIps()
{
    $clientIps = array();
    $ip = $this->server->get('REMOTE_ADDR');
    if (!$this->isFromTrustedProxy()) {
        return array($ip);
    }
    if (self::$trustedHeaders[self::HEADER_FORWARDED] && $this->headers->has(self::$trustedHeaders[self::HEADER_FORWARDED])) {
        $forwardedHeader = $this->headers->get(self::$trustedHeaders[self::HEADER_FORWARDED]);
        preg_match_all('{(for)=("?\[?)([a-z0-9\.:_\-/]*)}', $forwardedHeader, $matches);
        $clientIps = $matches[3];
    } elseif (self::$trustedHeaders[self::HEADER_CLIENT_IP] && $this->headers->has(self::$trustedHeaders[self::HEADER_CLIENT_IP])) {
        $clientIps = array_map('trim', explode(',', $this->headers->get(self::$trustedHeaders[self::HEADER_CLIENT_IP])));
    }
    $clientIps[] = $ip; // Complete the IP chain with the IP the request actually came from
    $ip = $clientIps[0]; // Fallback to this when the client IP falls into the range of trusted proxies
    foreach ($clientIps as $key => $clientIp) {
        // Remove port (unfortunately, it does happen)
        if (preg_match('{((?:\d+\.){3}\d+)\:\d+}', $clientIp, $match)) {
            $clientIps[$key] = $clientIp = $match[1];
        }
        if (IpUtils::checkIp($clientIp, self::$trustedProxies)) {
            unset($clientIps[$key]);
        }
    }
    // Now the IP chain contains only untrusted proxies and the client IP
    return $clientIps ? array_reverse($clientIps) : array($ip);
} 

Nếu bạn ở dưới bộ cân bằng tải, thì Laravel \Request::ip() luôn trả về IP của bộ cân bằng:

            echo $request->ip();
            // server ip

            echo \Request::ip();
            // server ip

            echo \request()->ip();
            // server ip

            echo $this->getIp(); //see the method below
            // clent ip

Phương thức tùy chỉnh này trả về ip máy khách thực sự:

public function getIp(){
    foreach (array('HTTP_CLIENT_IP', 'HTTP_X_FORWARDED_FOR', 'HTTP_X_FORWARDED', 'HTTP_X_CLUSTER_CLIENT_IP', 'HTTP_FORWARDED_FOR', 'HTTP_FORWARDED', 'REMOTE_ADDR') as $key){
        if (array_key_exists($key, $_SERVER) === true){
            foreach (explode(',', $_SERVER[$key]) as $ip){
                $ip = trim($ip); // just to be safe
                if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE) !== false){
                    return $ip;
                }
            }
        }
    }
}

Ngoài ra, tôi khuyên bạn nên hết sức cẩn thận khi sử dụng phần mềm trung gian bướm ga của Laravel : Nó cũng sử dụng của Laravel Request::ip(), vì vậy tất cả khách truy cập của bạn sẽ được xác định là cùng một người dùng và bạn sẽ nhanh chóng đạt đến giới hạn bướm ga. Tôi đã trải nghiệm trực tiếp và điều này gây ra vấn đề lớn.

Để khắc phục điều này:

Chiếu sáng \ http \ Request.php

    public function ip()
    {
        //return $this->getClientIp(); //original method
        return $this->getIp(); // the above method
    }

Bây giờ bạn cũng có thể sử dụng Request::ip(), sẽ trả lại IP thực trong sản xuất.

Sử dụng request()->ip().

Theo những gì tôi hiểu, kể từ khi Laravel 5 khuyên bạn nên sử dụng các chức năng toàn cầu như:

response()->json($v);
view('path.to.blade');
redirect();
route();
cookie();

Và, nếu có bất cứ điều gì, khi sử dụng các chức năng thay vì ký hiệu tĩnh, IDE của tôi không sáng lên như cây thông Noel.

Thêm không gian tên

use Request;

Sau đó gọi hàm

Request::ip();

Đối với Laravel 5, bạn có thể sử dụng đối tượng Yêu cầu. Chỉ cần gọi ip()phương thức của nó , đại loại như:

$request->ip();

Ở rốn 5

public function index(Request $request) {
  $request->ip();
}

Có hai điều cần quan tâm:

1. Nhận một hàm trợ giúp trả về a Illuminate\Http\Requestvà gọi ->ip()phương thức:

   request()->ip();

2. Hãy nghĩ về cấu hình máy chủ của bạn, nó có thể sử dụng proxy hoặc load-balancerđặc biệt là trong cấu hình AWS ELB.

Nếu đây là trường hợp của bạn, bạn cần tuân theo "Định cấu hình proxy đáng tin cậy " hoặc thậm chí có thể đặt tùy chọn "Tin cậy tất cả các proxy".

Tại sao? Bởi vì là máy chủ của bạn sẽ nhận được proxy / load-balancerIP của bạn thay vào đó.

Nếu bạn đang sử dụng trình tải cân bằng AWS, hãy truy cập App\Http\Middleware\TrustProxiesvà thực hiện $proxieskhai báo như sau:

protected $proxies = '*';

Bây giờ hãy kiểm tra nó và ăn mừng vì bạn vừa tự cứu mình khỏi gặp rắc rối với phần mềm trung gian điều tiết. Nó cũng dựa vào request()->ip()và không thiết lập "TrustProxies", bạn có thể chặn tất cả người dùng của mình đăng nhập thay vì chỉ chặn IP của thủ phạm.

Và vì phần mềm trung gian điều tiết không được giải thích chính xác trong tài liệu, tôi khuyên bạn nên xem " hướng dẫn laravel 5.2 cho người mới bắt đầu, Giới hạn tỷ lệ API "

Đã thử nghiệm ở Laravel 5.7

Trong Laravel 5.4, chúng ta không thể gọi ip tĩnh. Đây là một cách chính xác để có được IP của người dùng:

 use Illuminate\Http\Request;

public function contactUS(Request $request)
    {
        echo $request->ip();
        return view('page.contactUS');
    }

Nếu bạn gọi chức năng này thì bạn dễ dàng lấy địa chỉ IP của khách hàng. Tôi đã sử dụng điều này trong dự án hiện tại của tôi:

public function getUserIpAddr(){
       $ipaddress = '';
       if (isset($_SERVER['HTTP_CLIENT_IP']))
           $ipaddress = $_SERVER['HTTP_CLIENT_IP'];
       else if(isset($_SERVER['HTTP_X_FORWARDED_FOR']))
           $ipaddress = $_SERVER['HTTP_X_FORWARDED_FOR'];
       else if(isset($_SERVER['HTTP_X_FORWARDED']))
           $ipaddress = $_SERVER['HTTP_X_FORWARDED'];
       else if(isset($_SERVER['HTTP_FORWARDED_FOR']))
           $ipaddress = $_SERVER['HTTP_FORWARDED_FOR'];
       else if(isset($_SERVER['HTTP_FORWARDED']))
           $ipaddress = $_SERVER['HTTP_FORWARDED'];
       else if(isset($_SERVER['REMOTE_ADDR']))
           $ipaddress = $_SERVER['REMOTE_ADDR'];
       else
           $ipaddress = 'UNKNOWN';    
       return $ipaddress;
    }

Nếu bạn vẫn nhận được 127.0.0.1 làm IP, bạn cần thêm "proxy" của mình, nhưng lưu ý rằng bạn phải thay đổi nó trước khi đi vào sản xuất!

Đọc " Cấu hình proxy đáng tin cậy ".

Và thêm điều này:

class TrustProxies extends Middleware
{
    /**
     * The trusted proxies for this application.
     *
     * @var array
     */
    protected $proxies = '*';

Bây giờ request()->ip()cung cấp cho bạn IP chính xác.

Nếu bạn muốn IP của máy khách và máy chủ của bạn đứng sau aws elb, thì hãy sử dụng mã sau đây. Đã kiểm tra ấu trùng 5.3

$elbSubnet = '172.31.0.0/16';
Request::setTrustedProxies([$elbSubnet]);
$clientIp = $request->ip();

Nếu bạn có proxy nhiều lớp giống như CDN + Load Balancer.
Sử dụng chức năng Laravel Request :: ip () sẽ nhận được IP proxy đúng nhất nhưng không phải IP máy khách.
Bạn có thể thử giải pháp sau đây.

ứng dụng / http / Middleware / TrustProxies.php

protected $proxies = ['0.0.0.0/0'];

Tham khảo: https://github.com/fideloper/TrustyProxy/issues/107#issuecomment-373065215

Tôi đã sử dụng hàm Sebastien Horin getIp và request () -> ip () (theo yêu cầu toàn cầu), bởi vì để localhost, hàm getIp trả về null:

$this->getIp() ?? request()->ip();

Hàm getIp:

public function getIp(){
foreach (array('HTTP_CLIENT_IP', 'HTTP_X_FORWARDED_FOR', 'HTTP_X_FORWARDED', 'HTTP_X_CLUSTER_CLIENT_IP', 'HTTP_FORWARDED_FOR', 'HTTP_FORWARDED', 'REMOTE_ADDR') as $key){
    if (array_key_exists($key, $_SERVER) === true){
        foreach (explode(',', $_SERVER[$key]) as $ip){
            $ip = trim($ip); // just to be safe
            if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE) !== false){
                return $ip;
            }
        }
    }
}

}

Khi chúng tôi muốn người dùng ip_address:

$_SERVER['REMOTE_ADDR']

và muốn địa chỉ máy chủ:

$_SERVER['SERVER_ADDR']

  $ip = $_SERVER['REMOTE_ADDR'];