登录的时候验证了登录的ip，如何在另外一个控制器里面拿到，然后存起来？session吗？这样会不会不安全

[是不是入错行了]

他看他登录的方法里面能拿到ip，但是另外一个方法里面就是存入信息的时候需要存入当前登录人的ip，如果在登陆的时候添加个session存起来，然后在存信息的方法里面取出来，会不会不太安全

[一只三黄鸡]

request再取一次就好了

[塔星技术]

引用 楼主 是不是入错行了 的回复:

他看他登录的方法里面能拿到ip，但是另外一个方法里面就是存入信息的时候需要存入当前登录人的ip，如果在登陆的时候添加个session存起来，然后在存信息的方法里面取出来，会不会不太安全

ip传递到业务方法里面即可 你看看他怎么拿到ip的，你也在controller中拿到ip，然后传递ip

[rumlee]

每次都从request中取，ip没必要存到session，反正从request中取也是内存操作，也不存在性能问题，所以那还要缓存干啥？除非你就是要用户登录时的ip。 登录时的ip与后面操作的ip是可能会存在不一致的情况的，因为http协议的会话是基于cookie来实现的，跟是不是更换了ip并没有关系。