Jersey 2.25.1应用中如何获取调用者IP地址？

嘿，我完全懂你现在的困扰——在JAX-RS过滤器里想拿客户端IP，试过ContainerRequestContext找不到对应的方法，用@Context注入HttpServletRequest又触发空指针，确实挺头疼的。我来给你几个经过验证的解决思路：

1. 正确获取HttpServletRequest（避免空指针） #

很多时候空指针是因为注入方式不对，或者你没从请求上下文里直接取属性。试试这个更稳妥的方式：

@Provider
public class MyRequestFilter implements ContainerRequestFilter {
    @Override
    public void filter(ContainerRequestContext requestContext) throws IOException {
        // 从请求上下文属性中直接获取HttpServletRequest
        HttpServletRequest httpServletRequest = 
            (HttpServletRequest) requestContext.getProperty("javax.servlet.http.HttpServletRequest");
        
        if (httpServletRequest != null) {
            String clientIp = httpServletRequest.getRemoteAddr();
            // 这里处理你的IP逻辑，比如日志记录、权限校验等
        }
    }
}

如果你坚持用字段注入，一定要确保你的过滤器是由JAX-RS容器管理的（别自己手动new实例），并且容器已经正确集成了Servlet上下文：

@Provider
public class MyRequestFilter implements ContainerRequestFilter {
    @Context
    private HttpServletRequest httpServletRequest;

    @Override
    public void filter(ContainerRequestContext requestContext) throws IOException {
        if (httpServletRequest != null) {
            String clientIp = httpServletRequest.getRemoteAddr();
            // 处理逻辑
        }
    }
}

2. 从请求头获取真实IP（适配反向代理场景） #

如果你的服务部署在反向代理（比如Nginx、Apache）后面，getRemoteAddr()拿到的会是代理服务器的IP，这时候需要从请求头里读取真实客户端IP，用ContainerRequestContext就能直接获取这些头：

@Override
public void filter(ContainerRequestContext requestContext) throws IOException {
    // 优先取X-Forwarded-For头（多个代理时会有逗号分隔的IP列表，第一个是真实客户端IP）
    String clientIp = requestContext.getHeaderString("X-Forwarded-For");
    
    if (clientIp == null || clientIp.isEmpty()) {
        // fallback到X-Real-IP头
        clientIp = requestContext.getHeaderString("X-Real-IP");
    }
    
    if (clientIp == null || clientIp.isEmpty()) {
        // 最后用HttpServletRequest的方式兜底
        HttpServletRequest req = (HttpServletRequest) requestContext.getProperty("javax.servlet.http.HttpServletRequest");
        if (req != null) {
            clientIp = req.getRemoteAddr();
        }
    }
    
    // 现在clientIp就是客户端的真实IP了
}

3. 在ContainerResponseFilter中获取IP的方法 #

响应过滤器的处理思路和请求过滤器基本一致，你可以在filter方法里通过ContainerRequestContext获取请求相关的信息：

@Provider
public class MyResponseFilter implements ContainerResponseFilter {
    @Override
    public void filter(ContainerRequestContext requestContext, ContainerResponseContext responseContext) throws IOException {
        String clientIp = requestContext.getHeaderString("X-Forwarded-For");
        
        if (clientIp == null) {
            HttpServletRequest req = (HttpServletRequest) requestContext.getProperty("javax.servlet.http.HttpServletRequest");
            if (req != null) {
                clientIp = req.getRemoteAddr();
            }
        }
        
        // 比如把IP加到响应头里返回给客户端
        responseContext.getHeaders().add("X-Client-IP", clientIp);
    }
}

最后提醒一下：如果还是碰到HttpServletRequest为null的情况，要检查你的JAX-RS实现（比如Jersey、RESTEasy）是否正确配置了Servlet集成，确保你的应用是运行在Servlet容器（Tomcat、Jetty等）中，而不是独立的JAX-RS服务器。

内容的提问来源于stack exchange，提问作者stianlagstad