使用Flask for Python获取访问者的IP地址

Jon*_*Cox 199 python ip-address werkzeug flask

我正在创建一个用户可以登录和下载文件的网站,使用Flask微框架(基于Werkzeug),它使用Python(在我的情况下为2.6).

我需要在用户登录时获取用户的IP地址(用于记录目的).有谁知道如何做到这一点?当然有一种方法可以用Python做到这一点?

Tar*_*ula 270

请参阅有关如何访问Request对象的文档,然后从此相同的Request对象获取该属性remote_addr.

代码示例

from flask import request
from flask import jsonify

@app.route("/get_my_ip", methods=["GET"])
def get_my_ip():
    return jsonify({'ip': request.remote_addr}), 200
Run Code Online (Sandbox Code Playgroud)

有关更多信息,请参阅Werkzeug文档.

  • 至于nginx,它会在`HTTP_X_FORWARDED_FOR`下发送真实IP地址,因此请确保每个请求都不会以localhost结尾. (40认同)
  • 有时,它可能很有用: request.access_route[0] (2认同)

Ste*_*hry 86

代理可以使这有点棘手,如果你使用的话,请务必查看ProxyFix(Flask docs).看看request.environ您的特定环境.有了nginx,我有时会这样做:

from flask import request   
request.environ.get('HTTP_X_REAL_IP', request.remote_addr)   
Run Code Online (Sandbox Code Playgroud)

当代理(例如nginx)转发地址时,它们通常在请求标头中的某处包含原始IP.

更新 请参阅flask-security实现.再次,在实现之前,请查看有关ProxyFix的文档.您的解决方案可能因您的特定环境而异.

  • @drahnr确实是的.以上代码适用于例如你设置的nginx:proxy_set_header X-Real-IP $ remote_addr; (3认同)
  • 当您在反向代理的配置中设置适当的字段时,此方法有效.用于生产. (2认同)

Chi*_*edo 80

实际上,您会发现,只需获取以下内容即可获得服务器的地址:

request.remote_addr
Run Code Online (Sandbox Code Playgroud)

如果您需要客户端IP地址,请使用以下命令:

request.environ['REMOTE_ADDR']
Run Code Online (Sandbox Code Playgroud)

  • 只有你背后的反向代理,不是吗? (4认同)
  • @minitech我会说你的代码不应该关心你是否在代理之后.如果此选项无论反向代理如何都可靠地工作,而另一个假设您不在反向代理之后,那么这应该是首选.(如果我可以轻松设置反向代理,我会对此进行测试,但这需要的时间比现在要多.) (3认同)
  • 使用mod_wsgi,request.remote_addr每次都返回服务器地址.request.environ ['REMOTE_ADDR']为我提供了客户端的公共IP地址.也许我错过了什么? (3认同)
  • @jpmc26 您经常*确实*需要关心您是否位于远程代理后面。如果是,那么连接到您的 IP 将是远程代理服务器的 IP,并且您需要依赖它添加的标头来获取原始客户端 IP。如果您*不*,这些标头通常不会出现,并且您将希望使用连接 IP 作为客户端 IP。而且您不一定只是检查标头并在连接 IP 不存在时回退到连接 IP,因为如果您“不”位于反向代理后面,则客户端可以欺骗其 IP,这在许多情况下将是一个安全问题。 (2认同)

dav*_*idg 27

可以使用以下代码段检索用户的IP地址:

from flask import request
print(request.remote_addr)
Run Code Online (Sandbox Code Playgroud)

  • 如果应用程序在_nginx_之类的代理服务器后运行,则情况并非如此。它经常在生产中。 (2认同)

小智 10

我有Nginx和以下Nginx配置:

server {
    listen 80;
    server_name xxxxxx;
    location / {
               proxy_set_header   Host                 $host;
               proxy_set_header   X-Real-IP            $remote_addr;
               proxy_set_header   X-Forwarded-For      $proxy_add_x_forwarded_for;
               proxy_set_header   X-Forwarded-Proto    $scheme;

               proxy_pass http://x.x.x.x:8000;
        }
}
Run Code Online (Sandbox Code Playgroud)

@ tirtha-r解决方案为我工作

#!flask/bin/python
from flask import Flask, jsonify, request
app = Flask(__name__)

@app.route('/', methods=['GET'])
def get_tasks():
    if request.environ.get('HTTP_X_FORWARDED_FOR') is None:
        return jsonify({'ip': request.environ['REMOTE_ADDR']}), 200
    else:
        return jsonify({'ip': request.environ['HTTP_X_FORWARDED_FOR']}), 200

if __name__ == '__main__':
    app.run(debug=True,host='0.0.0.0', port=8000)
Run Code Online (Sandbox Code Playgroud)

我的要求和回应:

curl -X GET http://test.api

{
    "ip": "Client Ip......"
}
Run Code Online (Sandbox Code Playgroud)


Tir*_*a R 9

以下代码始终提供客户端的公共IP(而不是代理后面的私有IP)。

from flask import request

if request.environ.get('HTTP_X_FORWARDED_FOR') is None:
    print(request.environ['REMOTE_ADDR'])
else:
    print(request.environ['HTTP_X_FORWARDED_FOR']) # if behind a proxy
Run Code Online (Sandbox Code Playgroud)

  • 这个答案以及根据此博客更改我的 nginx 配置对我有用。https://calvin.me/forward-ip-addresses-when-using-nginx-proxy/ (2认同)

小智 9

如果您在其他平衡器(例如 AWS Application Balancer)后面使用 Nginx,则 HTTP_X_FORWARDED_FOR 返回地址列表。它可以像这样固定:

if 'X-Forwarded-For' in request.headers:
    proxy_data = request.headers['X-Forwarded-For']
    ip_list = proxy_data.split(',')
    user_ip = ip_list[0]  # first address in list is User IP
else:
    user_ip = request.remote_addr  # For local development
Run Code Online (Sandbox Code Playgroud)

  • 注意:如果_不_在代理后面提供服务,这是不安全的。请查看 ProxyFix。 (2认同)

Eli*_*Eli 8

这是最简单的解决方案,以及如何在生产中使用。

from flask import Flask, request
from werkzeug.middleware.proxy_fix import ProxyFix
app = Flask(__name__)
# Set environment from any X-Forwarded-For headers if proxy is configured properly
app.wsgi_app = ProxyFix(app.wsgi_app, x_host=1)

@app.before_request
def before_process():
   ip_address = request.remote_addr
Run Code Online (Sandbox Code Playgroud)

添加。include proxy_params/etc/nginx/sites-available/$project

  location / {
    proxy_pass http://unix:$project_dir/gunicorn.sock;
    include proxy_params;
  }
Run Code Online (Sandbox Code Playgroud)

include proxy_params转发由 ProxyFix 解析的以下标头。

$ sudo cat /etc/nginx/proxy_params 
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
Run Code Online (Sandbox Code Playgroud)


Peg*_*sus 7

httpbin.org使用此方法:

return jsonify(origin=request.headers.get('X-Forwarded-For', request.remote_addr))
Run Code Online (Sandbox Code Playgroud)