System.Web.HttpRequest的类，其中包含ServerVariables属性，可以提供来自REMOTE_ADDR属性值的IP地址。可以做到这一点，但不是很易于发现 - 您需要使用传入请求的属性包，并且您需要访问的属性取决于您是在IIS（Web托管）下使用Web API还是自托管。下面的代码显示了如何完成此操作。
private string GetClientIp(HttpRequestMessage request)
{
if (request.Properties.ContainsKey("MS_HttpContext"))
{
return ((HttpContextWrapper)request.Properties["MS_HttpContext"]).Request.UserHostAddress;
}
if (request.Properties.ContainsKey(RemoteEndpointMessageProperty.Name))
{
RemoteEndpointMessageProperty prop;
prop = (RemoteEndpointMessageProperty)request.Properties[RemoteEndpointMessageProperty.Name];
return prop.Address;
}
return null;
}
RemoteEndpointMessageProperty是位于System.ServiceModel.Channels命名空间下的类，它属于System.ServiceModel.dll程序集。这不就是WCF的一个程序集吗？ - Slauma这个解决方案也适用于使用Owin进行自托管的Web API。部分参考自这里。
您可以在您的ApiController中创建一个私有方法，该方法将返回远程IP地址，无论您如何托管您的Web API：
private const string HttpContext = "MS_HttpContext";
private const string RemoteEndpointMessage =
"System.ServiceModel.Channels.RemoteEndpointMessageProperty";
private const string OwinContext = "MS_OwinContext";
private string GetClientIp(HttpRequestMessage request)
{
// Web-hosting
if (request.Properties.ContainsKey(HttpContext ))
{
HttpContextWrapper ctx =
(HttpContextWrapper)request.Properties[HttpContext];
if (ctx != null)
{
return ctx.Request.UserHostAddress;
}
}
// Self-hosting
if (request.Properties.ContainsKey(RemoteEndpointMessage))
{
RemoteEndpointMessageProperty remoteEndpoint =
(RemoteEndpointMessageProperty)request.Properties[RemoteEndpointMessage];
if (remoteEndpoint != null)
{
return remoteEndpoint.Address;
}
}
// Self-hosting using Owin
if (request.Properties.ContainsKey(OwinContext))
{
OwinContext owinContext = (OwinContext)request.Properties[OwinContext];
if (owinContext != null)
{
return owinContext.Request.RemoteIpAddress;
}
}
return null;
}
需要引用以下内容：
HttpContextWrapper - System.Web.dllRemoteEndpointMessageProperty - System.ServiceModel.dllOwinContext - Microsoft.Owin.dll（如果使用Owin包，则已经有了它）这种解决方案的一个小问题是，您必须加载所有三种情况的库，而在运行时实际上只会使用其中一种。如此处建议，可以通过使用dynamic变量来克服这个问题。还可以将GetClientIpAddress方法编写为HttpRequestMethod的扩展。
using System.Net.Http;
public static class HttpRequestMessageExtensions
{
private const string HttpContext = "MS_HttpContext";
private const string RemoteEndpointMessage =
"System.ServiceModel.Channels.RemoteEndpointMessageProperty";
private const string OwinContext = "MS_OwinContext";
public static string GetClientIpAddress(this HttpRequestMessage request)
{
// Web-hosting. Needs reference to System.Web.dll
if (request.Properties.ContainsKey(HttpContext))
{
dynamic ctx = request.Properties[HttpContext];
if (ctx != null)
{
return ctx.Request.UserHostAddress;
}
}
// Self-hosting. Needs reference to System.ServiceModel.dll.
if (request.Properties.ContainsKey(RemoteEndpointMessage))
{
dynamic remoteEndpoint = request.Properties[RemoteEndpointMessage];
if (remoteEndpoint != null)
{
return remoteEndpoint.Address;
}
}
// Self-hosting using Owin. Needs reference to Microsoft.Owin.dll.
if (request.Properties.ContainsKey(OwinContext))
{
dynamic owinContext = request.Properties[OwinContext];
if (owinContext != null)
{
return owinContext.Request.RemoteIpAddress;
}
}
return null;
}
}
现在您可以像这样使用它：
public class TestController : ApiController
{
[HttpPost]
[ActionName("TestRemoteIp")]
public string TestRemoteIp()
{
return Request.GetClientIpAddress();
}
}
如果你真的想要一个单行代码，并且不计划自主托管Web API：
((System.Web.HttpContextWrapper)Request.Properties["MS_HttpContext"]).Request.UserHostAddress;
以上答案需要引用 System.Web 才能将属性强制转换为 HttpContext 或 HttpContextWrapper。如果您不想使用此引用，您可以使用动态方式获取 IP：
var host = ((dynamic)request.Properties["MS_HttpContext"]).Request.UserHostAddress;
public string GetSourceIp(HttpRequestMessage httpRequestMessage)
{
string result = string.Empty;
// Detect X-Forwarded-For header
if (httpRequestMessage.Headers.TryGetValues("X-Forwarded-For", out IEnumerable<string> headerValues))
{
result = headerValues.FirstOrDefault();
}
// Web-hosting
else if (httpRequestMessage.Properties.ContainsKey("MS_HttpContext"))
{
result = ((HttpContextWrapper)httpRequestMessage.Properties["MS_HttpContext"]).Request.UserHostAddress;
}
// Self-hosting
else if (httpRequestMessage.Properties.ContainsKey(RemoteEndpointMessageProperty.Name))
{
RemoteEndpointMessageProperty prop;
prop = (RemoteEndpointMessageProperty)httpRequestMessage.Properties[RemoteEndpointMessageProperty.Name];
result = prop.Address;
}
return result;
}
基于Asaff Belfer的答案，这里提供了我用来部署到Azure Function（无服务器/消耗计划）以获取客户端IP和客户端用户代理的几种基本方法。还包括一些在APIM中应该可以工作的内容，但尚未测试该部分。有关APIM的信息可以在Stefano Demiliani的博客中找到。
注意：这些将返回“（不可用）”以进行本地/自托管。有人可以修复这些以包括自托管，但我无法使用这些位，因为Asaff的答案（以及其他人在这里）所需的Nuget包似乎不适用于我正在使用的目标框架（.NET 6.0）。
public static string GetSourceIp(HttpRequestMessage httpRequestMessage)
{
string result = "(not available)";
// Detect X-Forwarded-For header
if (httpRequestMessage.Headers.TryGetValues("X-Forwarded-For", out IEnumerable<string> headerValues))
{
result = headerValues.FirstOrDefault();
}
//for use with APIM, see https://demiliani.com/2022/07/11/azure-functions-getting-the-client-ip-address
if (httpRequestMessage.Headers.TryGetValues("X-Forwarded-Client-Ip", out IEnumerable<string> headerValues2))
{
result = headerValues2.FirstOrDefault();
}
return result;
}
public static string GetClientUserAgent(HttpRequestMessage httpRequestMessage)
{
string result = "(not available)";
// Detect user-agent header
if (httpRequestMessage.Headers.TryGetValues("user-agent", out IEnumerable<string> headerValues))
{
result = string.Join(", ", headerValues);
}
return result;
}
使用方法如下：
string clientUserAgent = GetClientUserAgent(httpRequestMessage);
string clientIP = GetSourceIp(httpRequestMessage);
这些是在我的本地开发环境中使用Chrome浏览器返回的：
用户IP地址：（不可用）
用户客户端：Mozilla/5.0，（Windows NT 10.0; Win64; x64），AppleWebKit/537.36，（KHTML, like Gecko），Chrome/108.0.0.0，Safari/537.36
这些是在我在Azure商业版中的无服务器函数中使用Chrome浏览器返回的：
用户IP地址：999.999.999.999:12345 （当然，这不是真实的IP地址。我假设12345部分是端口号。）
用户客户端：Mozilla/5.0，（Windows NT 10.0; Win64; x64），AppleWebKit/537.36，（KHTML, like Gecko），Chrome/108.0.0.0，Safari/537.36
using System.Web，然后访问 HttpContext.Current.Request.UserHostAddress。HttpContext.Current，因为它在整个任务管道中没有正确地保留；由于所有请求处理都是异步的。编写 Web API 代码时，应该尽量避免使用 HttpContext.Current。 - Andras ZoltanSynchronizationContext，则不一定直接存在问题）；但是，最大的问题是，如果您的服务代码可能会自托管（例如进行测试），那么HttpContext.Current是纯粹的 Asp.Net 结构，在自托管时不存在。 - Andras Zoltan