Как получить IP-адрес клиента в Laravel 5+

Я пытаюсь получить IP-адрес клиента в Laravel.

Получить IP-адрес клиента в PHP легко, используя $_SERVER["REMOTE_ADDR"]. Он отлично работает в основном PHP, но когда я использую то же самое в Laravel, он возвращает IP-адрес сервера вместо IP-адреса посетителя.

Посмотрим на Laravel API :

Request::ip();

Внутри он использует getClientIpsметод из объекта запроса Symfony :

public function getClientIps()
{
    $clientIps = array();
    $ip = $this->server->get('REMOTE_ADDR');
    if (!$this->isFromTrustedProxy()) {
        return array($ip);
    }
    if (self::$trustedHeaders[self::HEADER_FORWARDED] && $this->headers->has(self::$trustedHeaders[self::HEADER_FORWARDED])) {
        $forwardedHeader = $this->headers->get(self::$trustedHeaders[self::HEADER_FORWARDED]);
        preg_match_all('{(for)=("?\[?)([a-z0-9\.:_\-/]*)}', $forwardedHeader, $matches);
        $clientIps = $matches[3];
    } elseif (self::$trustedHeaders[self::HEADER_CLIENT_IP] && $this->headers->has(self::$trustedHeaders[self::HEADER_CLIENT_IP])) {
        $clientIps = array_map('trim', explode(',', $this->headers->get(self::$trustedHeaders[self::HEADER_CLIENT_IP])));
    }
    $clientIps[] = $ip; // Complete the IP chain with the IP the request actually came from
    $ip = $clientIps[0]; // Fallback to this when the client IP falls into the range of trusted proxies
    foreach ($clientIps as $key => $clientIp) {
        // Remove port (unfortunately, it does happen)
        if (preg_match('{((?:\d+\.){3}\d+)\:\d+}', $clientIp, $match)) {
            $clientIps[$key] = $clientIp = $match[1];
        }
        if (IpUtils::checkIp($clientIp, self::$trustedProxies)) {
            unset($clientIps[$key]);
        }
    }
    // Now the IP chain contains only untrusted proxies and the client IP
    return $clientIps ? array_reverse($clientIps) : array($ip);
} 

Если вы используете балансировщик нагрузки, Laravel \Request::ip() всегда возвращает IP-адрес балансировщика:

            echo $request->ip();
            // server ip

            echo \Request::ip();
            // server ip

            echo \request()->ip();
            // server ip

            echo $this->getIp(); //see the method below
            // clent ip

Этот специальный метод возвращает реальный IP-адрес клиента:

public function getIp(){
    foreach (array('HTTP_CLIENT_IP', 'HTTP_X_FORWARDED_FOR', 'HTTP_X_FORWARDED', 'HTTP_X_CLUSTER_CLIENT_IP', 'HTTP_FORWARDED_FOR', 'HTTP_FORWARDED', 'REMOTE_ADDR') as $key){
        if (array_key_exists($key, $_SERVER) === true){
            foreach (explode(',', $_SERVER[$key]) as $ip){
                $ip = trim($ip); // just to be safe
                if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE) !== false){
                    return $ip;
                }
            }
        }
    }
}

В дополнение к этому я предлагаю вам быть очень осторожными при использовании промежуточного программного обеспечения Laravel throttle : оно использует Laravel'sRequest::ip() , так что все ваши посетители будут идентифицированы как тот же пользователь , и вы будете очень быстро ударили дроссельный предел. Я испытал это вживую, и это вызвало большие проблемы.

Чтобы исправить это:

Осветите \ Http \ Request.php

    public function ip()
    {
        //return $this->getClientIp(); //original method
        return $this->getIp(); // the above method
    }

Теперь вы также можете использовать Request::ip(), который должен возвращать реальный IP-адрес в производстве.

использование request()->ip() .

Насколько я понимаю, начиная с Laravel 5 рекомендуется / хорошая практика использовать глобальные функции, такие как:

response()->json($v);
view('path.to.blade');
redirect();
route();
cookie();

И, во всяком случае, при использовании функций вместо статической нотации моя IDE не загорается, как рождественская елка.

Добавить пространство имен

use Request;

Затем вызовите функцию

Request::ip();

Для Laravel 5 вы можете использовать объект Request. Просто вызовите его ip()метод, например:

$request->ip();

В Laravel 5

public function index(Request $request) {
  $request->ip();
}

Необходимо позаботиться о двух вещах:

1. Получите вспомогательную функцию, которая возвращает, Illuminate\Http\Requestи вызовите ->ip()метод:

   request()->ip();

2. Подумайте о конфигурации вашего сервера, он может использовать прокси или load-balancer, особенно в конфигурации AWS ELB.

Если это ваш случай, вам необходимо выполнить « Настройка доверенных прокси » или, возможно, даже установить параметр «Доверять всем прокси».

Зачем? Потому что, будучи вашим сервером, load-balancerвместо этого вы получите ваш прокси / IP.

Если вы используете балансировщик AWS, перейдите на страницу App\Http\Middleware\TrustProxiesи сделайте $proxiesобъявление, как это:

protected $proxies = '*';

Теперь протестируйте его и отпразднуйте, потому что вы только что избавили себя от проблем с промежуточным программным обеспечением газа. Он также полагается наrequest()->ip() и без настройки «TrustProxies», вы можете заблокировать для всех пользователей вход в систему, вместо того, чтобы блокировать только IP-адрес преступника.

И поскольку промежуточное программное обеспечение дроссельной заслонки не объясняется должным образом в документации, я рекомендую посмотреть « Учебник по laravel 5.2 для начинающих, ограничение скорости API »

Протестировано в Laravel 5.7

В Laravel 5.4 мы не можем вызывать ip static. Это правильный способ получить IP пользователя:

 use Illuminate\Http\Request;

public function contactUS(Request $request)
    {
        echo $request->ip();
        return view('page.contactUS');
    }

Если вы вызовете эту функцию, вы легко получите IP-адрес клиента. Я уже использовал это в своем существующем проекте:

public function getUserIpAddr(){
       $ipaddress = '';
       if (isset($_SERVER['HTTP_CLIENT_IP']))
           $ipaddress = $_SERVER['HTTP_CLIENT_IP'];
       else if(isset($_SERVER['HTTP_X_FORWARDED_FOR']))
           $ipaddress = $_SERVER['HTTP_X_FORWARDED_FOR'];
       else if(isset($_SERVER['HTTP_X_FORWARDED']))
           $ipaddress = $_SERVER['HTTP_X_FORWARDED'];
       else if(isset($_SERVER['HTTP_FORWARDED_FOR']))
           $ipaddress = $_SERVER['HTTP_FORWARDED_FOR'];
       else if(isset($_SERVER['HTTP_FORWARDED']))
           $ipaddress = $_SERVER['HTTP_FORWARDED'];
       else if(isset($_SERVER['REMOTE_ADDR']))
           $ipaddress = $_SERVER['REMOTE_ADDR'];
       else
           $ipaddress = 'UNKNOWN';    
       return $ipaddress;
    }

Если вы все еще получаете 127.0.0.1 в качестве IP-адреса, вам необходимо добавить свой «прокси», но имейте в виду, что вы должны изменить его перед запуском в производство!

Прочтите « Настройка доверенных прокси ».

И добавьте это:

class TrustProxies extends Middleware
{
    /**
     * The trusted proxies for this application.
     *
     * @var array
     */
    protected $proxies = '*';

Теперь request()->ip()дает вам правильный IP.

Если вам нужен IP-адрес клиента, а ваш сервер находится за aws elb, используйте следующий код. Протестировано на laravel 5.3

$elbSubnet = '172.31.0.0/16';
Request::setTrustedProxies([$elbSubnet]);
$clientIp = $request->ip();

Если у вас многоуровневые прокси, такие как CDN + Load Balancer.
Использование функции Laravel Request :: ip () получит самый правый IP-адрес прокси, но не IP-адрес клиента.
Вы можете попробовать следующее решение.

приложение / Http / Промежуточное / TrustProxies.php

protected $proxies = ['0.0.0.0/0'];

Ссылка: https://github.com/fideloper/TrustedProxy/issues/107#issuecomment-373065215

Я использовал функции Себастьяна Хорина getIp и request () -> ip () (по глобальному запросу), потому что для localhost функция getIp возвращает null:

$this->getIp() ?? request()->ip();

Функция getIp:

public function getIp(){
foreach (array('HTTP_CLIENT_IP', 'HTTP_X_FORWARDED_FOR', 'HTTP_X_FORWARDED', 'HTTP_X_CLUSTER_CLIENT_IP', 'HTTP_FORWARDED_FOR', 'HTTP_FORWARDED', 'REMOTE_ADDR') as $key){
    if (array_key_exists($key, $_SERVER) === true){
        foreach (explode(',', $_SERVER[$key]) as $ip){
            $ip = trim($ip); // just to be safe
            if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE) !== false){
                return $ip;
            }
        }
    }
}

}

Когда мы хотим, чтобы пользователь ip_address:

$_SERVER['REMOTE_ADDR']

и хотите получить адрес сервера:

$_SERVER['SERVER_ADDR']

  $ip = $_SERVER['REMOTE_ADDR'];