当然可以通过请求头获取客户端IP，但这得看你的微服务架构配置和请求转发的方式，我给你分几种常见情况拆解下：

• 直接微服务调用场景：如果microservice1是直接调用microservice2的API（没有经过网关或反向代理），那microservice2默认拿到的request.remote_addr其实是microservice1的IP，而非客户端真实IP。这时候你需要让microservice1在发起请求到microservice2时，把自己获取到的客户端IP放到自定义请求头里（比如X-Client-IP），然后microservice2从这个header里读取即可。

• 经过网关/反向代理的场景：如果请求先经过了API网关（比如Nginx、Spring Cloud Gateway这类），网关通常会自动把客户端真实IP注入到标准请求头中，常见的字段有：

  • X-Forwarded-For：这个字段会按顺序记录请求经过的所有节点IP，格式是客户端IP, 代理1IP, 代理2IP,...，取第一个值就是真实客户端IP
  • X-Real-IP：部分网关会直接将客户端IP写入这个字段，取值更直接

  这种情况下，只要网关配置正确，microservice2就能从这些header里拿到客户端IP，但要注意信任代理的配置——比如在Spring Boot里，你需要设置server.forward-headers-strategy=native或者指定信任的代理IP范围，避免被恶意伪造的header欺骗。

• 额外注意事项：

  • 如果请求要跨多层微服务转发，每一层都要确保正确传递这些IP相关的header，不然到microservice2时可能会丢失
  • 不要只依赖单一header字段，建议同时检查X-Forwarded-For和X-Real-IP，根据你的架构设定优先级
  • 做好安全校验，只信任来自内部微服务或网关的请求头，防止恶意客户端伪造IP

内容的提问来源于stack exchange，提问作者Srumith Uplanchi