Question

客户端访问.NET服务器A，服务器A跳转到JAVA服务器B，B如何获取到A的IP。

在JAVA web项目中为了实现域认证，需要判断当前客户端是否是指定的域环境中的用户，如果是则将此用户作为默认登陆WEB系统的用户，而JAVA又没法调用AD域的IIS服务来进行验证，所以需要在.NET上通过User.Identity.Name来获取登陆的域信息（域名、用户名），该方法如果获取到的用户不是指定域中的用户，则会弹出登陆框要求客户端输入域名、用户名、密码进行域登陆，然后返回登录名及域名。然后将用户名作为参数通过Context.Response.Redirect(regUrl);来跳转到服务器B，但是由于是通过参数来传递用户名，所以需要在B服务器校验请求来源是否合法，所以需要验证请求来源的IP是否是A服务器IP，但是现在获取到的都是客户端的IP。
然后换成在服务器A通过HttpWebResponse res = HttpWebResponseUtility.CreatePostHttpResponse(regUrl, parameters, null, null, Encoding.UTF8, null);来进行服务器端跳转，在B可以获取到服务器A的IP了，但是在B服务器接下来的跳转，全都没有反应到客户端上，所以这个办法也不行。

Answer 1

从如下几种跳转模式的比较可以看出,你这个功能用直接的方式实现不了,因为A和B建立不了关联,这种模式最好还是用同域的模式,如果不能保证同域,那么另外一种方式就是A跳转的时候直接携带用户名和密码来验证,这样对于户体验来说是没什么区别的.

1 response.redirect 这个跳转页面的方法跳转的速度不快，因为它要走2个来回（2次postback），但他可以跳 转到任何页面，没有站点页面限制（即可以由雅虎跳到新浪），同时不能跳过登录保护。但速度慢是其最大缺陷！redirect跳转机制：首先是发送一个http请求到客户端，通知需要跳转到新页面，然后客户端在发送跳转请求到服务器端。需要注意的是跳转后内部空间保存的所有数据信息将会丢失，所以需要用到session。　　2 server.transfer 速度快，只需要一次postback ,但是。。。。他必须是在同一个站点下，因为它是server的一个方法。另外，他能跳过登录保护。你可以写个小程序试试：设计一个由页面一到页面二的跳转，但要进入到页面二需要登录，form认证，但如果跳转语句使用transfer的话，那就不会弹出登录页面了。这个方法的重定向请求是发生在服务器端，所以浏览器的url地址仍然保留的是原页面的地址！　　3 sever.execute 这个方法主要是用在页面设计上面，而且他必须是跳转同一站点下的页面。这个方法是需要将一个页面的输出结果插入到另一个aspx页面的时候使用，大部分是在表格中，将某一个页面类似于嵌套的方式存在于另一页面。

Answer 2

探讨探讨探讨探讨探讨探讨探讨探讨探讨探讨探讨