如何在RHEL 7 Apache服务器上通过Python或客户端脚本识别HTTP请求发起方？

可行性说明 #

• 客户端IP地址：完全可行，实现简单且可靠
• 客户端计算机登录用户名：几乎无法通过浏览器合法获取，浏览器的安全策略严格限制脚本访问本地系统敏感信息，Windows/macOS/Linux系统均不支持前端脚本直接读取登录用户名
• 客户端计算机名称：同样受浏览器安全限制，前端脚本无法直接获取；后端也无法直接拿到，除非内网有特殊DNS反向解析配置，但覆盖范围有限且不可靠

优先推荐追踪客户端IP地址，以下是具体实现方法：

方法1：后端（Python）生成隐藏字段 #

在Python生成表单页面时，直接从请求中提取客户端IP，添加到表单的隐藏字段中：

# 以Flask框架为例，其他WSGI框架逻辑类似
from flask import Flask, request, render_template_string

app = Flask(__name__)

@app.route('/form', methods=['GET'])
def show_form():
    # 获取客户端IP：若服务器在反向代理后，需先配置Apache转发真实IP
    client_ip = request.remote_addr
    # 生成带隐藏IP字段的表单
    form_html = f'''
    <form method="POST" action="/submit">
        <!-- 你的其他表单字段 -->
        <input type="text" name="content" placeholder="输入内容">
        <!-- 隐藏字段存储IP -->
        <input type="hidden" name="client_ip" value="{client_ip}">
        <button type="submit">提交</button>
    </form>
    '''
    return form_html

@app.route('/submit', methods=['POST'])
def handle_submit():
    # 获取提交的IP信息
    submitted_ip = request.form.get('client_ip')
    # 后续处理表单逻辑...
    return f"提交成功，来源IP：{submitted_ip}"

if __name__ == '__main__':
    app.run()

反向代理场景配置 #

如果Apache前端有反向代理（如Nginx），需在Apache虚拟主机配置中添加以下内容，确保Python能拿到真实客户端IP：

# 在<VirtualHost>配置块内添加
RequestHeader set X-Forwarded-For "%{REMOTE_ADDR}s"

之后Python中修改IP获取逻辑：

client_ip = request.headers.get('X-Forwarded-For', request.remote_addr)

方法2：前端JavaScript获取IP（可选，可靠性低于后端） #

前端可通过公网API获取用户的公网出口IP，但依赖外部服务，且无法获取内网本地IP：

<form method="POST" action="/submit" id="myForm">
    <!-- 其他表单字段 -->
    <input type="text" name="content" placeholder="输入内容">
    <input type="hidden" name="client_ip" id="clientIp">
    <button type="submit">提交</button>
</form>

<script>
// 获取公网IP并填充到隐藏字段
fetch('https://api.ipify.org?format=json')
    .then(response => response.json())
    .then(data => {
        document.getElementById('clientIp').value = data.ip;
    });
</script>

客户端登录名/计算机名的补充说明 #

浏览器安全模型禁止前端脚本访问本地系统敏感信息，没有合法方式在普通网页中获取这类数据。若必须获取，只能通过以下非网页方式：

• 开发桌面客户端（如Electron、WinForms），通过客户端程序读取本地信息后提交表单
• 内网环境下配置老旧IE浏览器的特殊安全策略（现代浏览器不支持，不符合安全标准，不推荐）

内容的提问来源于stack exchange，提问作者Calab