code: public static String getIpAddr(HttpServletRequest request) {
    
          String ip = request.getHeader(WebConstants.HEADER_FROWARDED_FOR);
          if (StringUtils.isBlank(ip) || UNKNOWN.equalsIgnoreCase(ip)) {
              ip = request.getHeader("Proxy-Client-IP");
          }
          if (StringUtils.isBlank(ip) || UNKNOWN.equalsIgnoreCase(ip)) {
              ip = request.getHeader("WL-Proxy-Client-IP");
          }
          if (StringUtils.isBlank(ip) || UNKNOWN.equalsIgnoreCase(ip)) {
              ip = request.getRemoteAddr();
              if (ip.equals(LOCAL_BACK_IP)) {
                  /** 根据网卡取本机配置的IP */
                  ip = getLocalIpAddr();
              }
          }
          /**
           * 对于通过多个代理的情况， 第一个IP为客户端真实IP,多个IP按照','分割
           * x-forwarded-for=192.168.2.22, 192.168.1.92
           */
          if (ip != null && ip.length() > 15) {
          	String[] ips = StringUtils.split(ip, ",");
              for (String _ip : ips) {
              	ip = StringUtils.trimToNull(_ip);
  				if(!UNKNOWN.equalsIgnoreCase(ip)){
  					return ip;
  				}
  			}
          }
          return ip;
      }
docs: <p>
  获取客户端的IP地址的方法是：request.getRemoteAddr()，这种方法在大部分情况下都是有效的。
  但是在通过了Apache,Squid等反向代理软件就不能获取到客户端的真实IP地址了，如果通过了多级反向代理的话，
  X-Forwarded-For的值并不止一个，而是一串IP值， 究竟哪个才是真正的用户端的真实IP呢？
  答案是取X-Forwarded-For中第一个非unknown的有效IP字符串。
  例如：X-Forwarded-For：192.168.1.110, 192.168.1.120,
  192.168.1.130, 192.168.1.100 用户真实IP为： 192.168.1.110
  </p>
  
  @param request
  @return