在實際的web應(yīng)用程序中，經(jīng)常需要在請求（request）外面增加包裝用于：記錄調(diào)用日志、排除有XSS威脅的字符、執(zhí)行權(quán)限驗證等等。除了上述提到的之外，Spring Boot自動添加了OrderedCharacterEncodingFilter和HiddenHttpMethodFilter，并且我們在自己的項目中還可以增加別的過濾器。Spring Boot、Spring Web和Spring MVC等其他框架，都提供了很多servlet 過濾器可使用，我們需要在配置文件中定義這些過濾器為bean對象。現(xiàn)在假設(shè)我們的應(yīng)用程序運行在一臺負載均衡代理服務(wù)器后方。

因此需要將代理服務(wù)器發(fā)來的請求包含的IP地址轉(zhuǎn)換成真正的用戶IP。Tomcat 8 提供了對應(yīng)的過濾器：RemoteIpFilter。通過將RemoteFilter這個過濾器加入過濾器調(diào)用鏈即可使用它。

以下是具體方案：