package com.dora.util;

import lombok.extern.slf4j.Slf4j;
import org.springframework.util.StringUtils;

import jakarta.servlet.http.HttpServletRequest;
import java.net.InetAddress;
import java.net.UnknownHostException;

/**
 * IP地址获取工具类
 * 用于获取客户端真实IP地址，支持代理和负载均衡环境
 * 
 * @author dora
 * @date 2024/12/01
 */
@Slf4j
public class IpUtil {

    private static final String UNKNOWN = "unknown";
    
    // 私有构造函数，防止实例化
    private IpUtil() {
        throw new UnsupportedOperationException("Utility class");
    }
    private static final String LOCALHOST_IPV4 = "127.0.0.1";
    private static final String LOCALHOST_IPV6 = "0:0:0:0:0:0:0:1";
    private static final int IP_MAX_LENGTH = 15;

    /**
     * 获取客户端真实IP地址
     * 支持通过代理、负载均衡等方式访问的情况
     * 
     * @param request HTTP请求对象
     * @return 客户端IP地址
     */
    public static String getClientIp(HttpServletRequest request) {
        if (request == null) {
            log.warn("HttpServletRequest为空，无法获取IP地址");
            return UNKNOWN;
        }

        String ip = null;
        
        try {
            // 1. 检查X-Forwarded-For头（经过代理时使用）
            ip = request.getHeader("X-Forwarded-For");
            if (isValidIp(ip)) {
                // X-Forwarded-For可能包含多个IP，取第一个
                if (ip.contains(",")) {
                    ip = ip.split(",")[0].trim();
                }
                log.debug("通过X-Forwarded-For获取IP: {}", ip);
                return ip;
            }

            // 2. 检查Proxy-Client-IP头（Apache服务器代理）
            ip = request.getHeader("Proxy-Client-IP");
            if (isValidIp(ip)) {
                log.debug("通过Proxy-Client-IP获取IP: {}", ip);
                return ip;
            }

            // 3. 检查WL-Proxy-Client-IP头（WebLogic代理）
            ip = request.getHeader("WL-Proxy-Client-IP");
            if (isValidIp(ip)) {
                log.debug("通过WL-Proxy-Client-IP获取IP: {}", ip);
                return ip;
            }

            // 4. 检查HTTP_CLIENT_IP头
            ip = request.getHeader("HTTP_CLIENT_IP");
            if (isValidIp(ip)) {
                log.debug("通过HTTP_CLIENT_IP获取IP: {}", ip);
                return ip;
            }

            // 5. 检查HTTP_X_FORWARDED_FOR头
            ip = request.getHeader("HTTP_X_FORWARDED_FOR");
            if (isValidIp(ip)) {
                log.debug("通过HTTP_X_FORWARDED_FOR获取IP: {}", ip);
                return ip;
            }

            // 6. 检查X-Real-IP头（Nginx代理）
            ip = request.getHeader("X-Real-IP");
            if (isValidIp(ip)) {
                log.debug("通过X-Real-IP获取IP: {}", ip);
                return ip;
            }

            // 7. 最后使用getRemoteAddr()方法获取
            ip = request.getRemoteAddr();
            if (isValidIp(ip)) {
                // 如果是本地回环地址，尝试获取本机真实IP
                if (LOCALHOST_IPV4.equals(ip) || LOCALHOST_IPV6.equals(ip)) {
                    try {
                        InetAddress inetAddress = InetAddress.getLocalHost();
                        ip = inetAddress.getHostAddress();
                        log.debug("本地回环地址，获取本机IP: {}", ip);
                    } catch (UnknownHostException e) {
                        log.warn("获取本机IP失败，使用回环地址: {}", ip);
                    }
                }
                return ip;
            }

        } catch (Exception e) {
            log.error("获取客户端IP地址时发生异常", e);
        }

        log.warn("无法获取有效的客户端IP地址，返回unknown");
        return UNKNOWN;
    }

    /**
     * 验证IP地址是否有效
     * 
     * @param ip IP地址字符串
     * @return 是否有效
     */
    private static boolean isValidIp(String ip) {
        return StringUtils.hasText(ip) 
                && !UNKNOWN.equalsIgnoreCase(ip) 
                && ip.length() <= IP_MAX_LENGTH;
    }

    /**
     * 验证IP地址格式是否正确
     * 
     * @param ip IP地址字符串
     * @return 是否为有效的IP格式
     */
    public static boolean isValidIpFormat(String ip) {
        if (!isValidIp(ip)) {
            return false;
        }

        try {
            // 使用InetAddress验证IP格式
            InetAddress.getByName(ip);
            return true;
        } catch (UnknownHostException e) {
            return false;
        }
    }

    /**
     * 获取IP地址的地理位置信息（可扩展）
     * 
     * @param ip IP地址
     * @return 地理位置信息
     */
    public static String getIpLocation(String ip) {
        // 可以集成第三方IP地址库，如GeoIP2等
        // 目前返回简单的本地/外网判断
        if (isLocalIp(ip)) {
            return "本地";
        }
        return "外网";
    }

    /**
     * 判断是否为本地IP
     * 
     * @param ip IP地址
     * @return 是否为本地IP
     */
    public static boolean isLocalIp(String ip) {
        if (!isValidIp(ip)) {
            return false;
        }

        return LOCALHOST_IPV4.equals(ip) 
                || LOCALHOST_IPV6.equals(ip)
                || ip.startsWith("192.168.")
                || ip.startsWith("10.")
                || ip.startsWith("172.");
    }

    /**
     * 脱敏IP地址（隐藏最后一段）
     * 
     * @param ip 原始IP地址
     * @return 脱敏后的IP地址
     */
    public static String maskIp(String ip) {
        if (!isValidIp(ip)) {
            return UNKNOWN;
        }

        try {
            String[] parts = ip.split("\\.");
            if (parts.length == 4) {
                return parts[0] + "." + parts[1] + "." + parts[2] + ".***";
            }
        } catch (Exception e) {
            log.warn("IP地址脱敏失败: {}", ip);
        }

        return ip;
    }
}
