读取X-Forwarded-For标题

Question

我想读取X-Forwarded-For请求中标头值的值.

我试过了

HttpContext.Current.Request.Headers["X-Forwarded-For"].Split(new char[] { ',' }).FirstOrDefault();  

在C#中.

或者我需要拆分标头":"并取第二个字符串吗？维基百科说,我这是在问这个问题

该字段的一般格式为:X-Forwarded-For:client1,proxy1,proxy2

Answer 1

您获得的格式是client1,proxy1,proxy2

所以你用逗号分开它,然后第一个看到你的客户端的ip.

Answer 2

如果有帮助,考虑到X_FORWARDED_FOR标头,这是获取用户IP地址的简单方法

var forwardedFor = Request.ServerVariables["HTTP_X_FORWARDED_FOR"];

var userIpAddress = String.IsNullOrWhiteSpace(forwardedFor) ?
    Request.ServerVariables["REMOTE_ADDR"] : forwardedFor.Split(',').Select(s => s.Trim()).FirstOrDefault();

Answer 3

不要忘记 X-Forwarded-For 可以包含客户端写入的任何内容。它内部可以包含 XSS 或 SQL 注入。