기록하기록

  • 홈
  • 태그
  • 방명록
  • 관리자
  • 글쓰기

XFF 1

[WEB] 로그인 클라이언트 IP 를 정확하게 알기 (XFF)

문제 인식 기본적으로 HttpServletRequest 를 이용하여 객체 내 함수로 클라이언트 IP를 가져올 수 있다. 기본 클라이언트 IP 를 가져오는 방법은 아래와 같다. import javax.servlet.http.HttpServletRequest; request.getRemoteAddr(); 하지만 이 코드를 실 운영에서 이용할 경우 문제가 있다. 대부분의 회사에서는 보안 관련 방화벽이나 클라우드로 운영하는 경우가 많은데, 이 경우 클라이언트의 원 IP주소를 가져올 수 없다. 클라이언트가 요청을 하면 Web Server에서 프록시나 로드 밸런서를 통해 WAS에 요청하기 때문에 프록시나 로드 밸런서의 IP 주소를 반환하게 된다. 그래서 원 IP를 못가져오는 현상이 발생한다. 해결 아래와 같이 샘플..

Dev 2023.09.01
이전
1
다음
더보기
프로필사진

기록하기록

  • 분류 전체보기
    • 일상
      • 생활 리뷰
      • TV프로그램 리뷰
      • 사회이슈 리뷰
      • 경제이슈 리뷰
      • 책 후기
      • 맛집 리뷰
      • 롤
      • 수익인증
      • 기타
    • Dev
      • SpringBoot
      • SpringSecurity
      • Algorithm
      • Django
      • Intellij
      • Effective Java
      • RN
      • Java
      • Bside
      • Android Studio
      • Flutter
    • 알고리즘
      • DFS, BFS, 시뮬, 백트래킹
      • 문자열, 정렬
      • 스택, 큐
      • 해시
      • 유니온 파인드, 최소신장트리
      • 이분탐색
      • 분할정복
      • 그리디
      • 일반(단순구현)
      • DP
      • 힙(우선순위큐)
      • 수학문제
      • 플로이드 워셜
      • 다익스트라
      • 완전탐색
    • 자기개발
      • 생각정리
      • 면접후기
      • 블로그 분석

Tag

프로그래머스, 배열, 해시, 이팩티브자바, SSO, 스택, 자바, 백준, spring, 큐, keycloak, 문자열, JPA, Keycloak tutorial, 알고리즘, 플러터, 회고, 정렬, SpringBoot, til,

최근글과 인기글

  • 최근글
  • 인기글

최근댓글

공지사항

페이스북 트위터 플러그인

  • Facebook
  • Twitter

Archives

Calendar

«   2025/05   »
일 월 화 수 목 금 토
1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31

방문자수Total

  • Today :
  • Yesterday :

Copyright © Kakao Corp. All rights reserved.

티스토리툴바