在實際的web應用程序中，經常需要在請求（request）外面增加包裝用于：記錄調用日志、排除有XSS威脅的字符、執行權限驗證等等。除了上述提到的之外，Spring Boot自動添加了OrderedCharacterEncodingFilter和HiddenHttpMethodFilter，并且我們在自己的項目中還可以增加別的過濾器。Spring Boot、Spring Web和Spring MVC等其他框架，都提供了很多servlet 過濾器可使用，我們需要在配置文件中定義這些過濾器為bean對象?，F在假設我們的應用程序運行在一臺負載均衡代理服務器后方。

因此需要將代理服務器發來的請求包含的IP地址轉換成真正的用戶IP。Tomcat 8 提供了對應的過濾器：RemoteIpFilter。通過將RemoteFilter這個過濾器加入過濾器調用鏈即可使用它。

以下是具體方案：