nodejs获取客户IP并定位IP位置信息
2019-04-23 11:21:53
ip地址是我们用来记录用户访问信息的一个重要标识，一方面我们可以用来防止某一个IP地址带来的大量DDOS攻击，通过判断来阻止此IP访问，这是其中一种手段。另外一个用途是用来定位，通过IP地址来获取用户的地理位置信息，我们可以描绘出大量的用户主要分布在哪些区域。
首先来说一下，如何通过nodejs来获取客户端的IP地址。
获取IP地址
IP地址是分为IPV4和IPV6地址，在nodejs官网上有一个API：server.listen()，这个是启动服务器时所添加的。
server.listen([port][, host][, backlog][, callback])
````
启动一个TCP服务监听输入的 port 和 host.
如果 host 省略，如果 ipv6 可用，服务器将会接收基于 unspecified IPv6 address (::)的连接，否则接收 unspecified IPv4 address (0.0.0.0) 的链接。
客户请求的IP地址存在于request对象当中，所以获取的方式如下：
```javascript
var ip = req.headers['x-forwarded-for'] ||
req.ip ||
req.connection.remoteAddress ||
req.socket.remoteAddress ||
req.connection.socket.remoteAddress || '';
if(ip.split(',').length>0){
ip = ip.split(',')[0]
}
ip = ip.substr(ip.lastIndexOf(':')+1,ip.length);上述代码是直接获取的IPV4地址，如果获取到的是IPV6，则通过字符串的截取来转换为IPV4地址。
根据IP地址定位
上面我们已经获取到了IP地址，下面我们来看看如何来获取定位。
geoip-lite
geoip-lite是GeoIP的精简版，MaxMind提供了一组用于IP到Geo映射的数据文件以及用于解析和查找这些数据文件的开源库。人们通常会在其C API周围编写一个包装器，以便以其他语言（如JavaScript）访问此数据。
GeoIP-lite试图成为一个完全原生的JavaScript库。转换器脚本将来自MaxMind的CSV文件转换为内部二进制格式（请注意，这与MaxMind提供的二进制数据格式不同）。geoip模块使用此二进制文件查找IP地址并返回其映射到的国家，地区和城市。
支持IPv4和IPv6地址，但由于GeoLite IPv6数据库当前不包含任何城市或地区信息，因此仅支持IPv4的城市，区域和邮政编码查找。
下面来看具体用法
1.首先是来安装：
npm install geoip-lite2.使用 注意：geoip-lite是完全同步的。没有涉及回调。所有阻塞文件IO都在启动时完成，因此所有运行时调用都在内存中执行并且速度很快。启动可能需要200毫秒才能读入内存并索引数据文件。
var geoip = require('geoip-lite');
var ip = "60.222.230.50";
var geo = geoip.lookup(ip);
res.json(geo)执行结果为：
返回结果中有几个重要的信息，其中country代表的是国家，region代表地区，比如说山西省，代号为SX，timezone指的是时区。其他的就不那么重要了。
3.另外这个插件内置了更新程序，可以从MaxMind中提取文件并处理CSV转换。已设置npm脚本别名以简化此过程。
cd node_modules/geoip-lite && npm run-script updatedb
//npm run-script updatedb force 强制更新如果你的服务器正在使用geoip-lite的数据，更新完成之后并不需要重新启动，你可以在程序中重新加载更新后的数据
//同步
geoip.reloadDataSync();
//异步
geoip.reloadData(function(){
console.log("Done");
});该方法的缺点在于一般情况下只能定位到省一级别，无法定位到城市级别。 具体的情况可查看他的GitHub
百度API
百度API获取IP地址有两种方式，一种是通过百度地图的IP定位接口获取，这种方式每日的请求次数以每秒并发量有一定的限制，同时不支持商业化应用，如果商业化需要缴纳年费，具体情况可以去百度开发者去查看。
这里说的是另一个百度的API，他就是在百度首页查询ip地址时调用的接口。
var urlquer="https://sp0.baidu.com/8aQDcjqpAAV3otqbppnN2DJv/api.php?query="+ip+"&co=&resource_id=6006&t=1555898284898&ie=utf8&oe=utf8&format=json&tn=baidu"
get_https_request(urlquer,function(data){
data.body = JSON.parse(data.body);
res.json(data)
})这里我对https的请求做了一个封装，不在展示具体详细代码。返回的实际结果如下图所示：
这个接口的调用不知道是否可以用于商用，是否对单个IP地址的调用有限制，具体的可行性还需进一步验证，需谨慎使用。
另外该接口返回的结果中省市放在了一起，如果想单独拆分出来需要对其进行解析，如果是国外地址，则只返回国家。