1、概述

1、概述2、nginx配置示例2.1、配置说明2.2、客户端获取真实IP2.2.1、代码说明

3、插曲4、总结

大家好我是欧阳方超可以我的公众号“欧阳方超”后续内容将在公众号首发。

1、概述

当使用nginx作为反向代理服务器时客户端的请求会经过nginx转发到后端服务器。

在这过程中客户端的IP可能会被覆盖导致后端在获取请求的IP时只能获取到nginx所在机器的IP。

为了保留客户端的真实IPnginx提供了X-Real-IP

X-Forwarded-For

在后端应用中需要从请求中读取这些头信息以获取真实的客端IP。

以下为示例代码

import

javax.servlet.http.HttpServletRequest;public

class

request.getHeader(X-Real-IP);if

(ip

request.getHeader(X-Forwarded-For);if

(ip

由于我的nginx设置了https请求方式之前文章提到过当前端以http方式请求接口时请求被重定向到

HTTPS

Authorization;接着前端尝试访问接口发现报了405错误method

not

application/octet-stream;#log_format

main

$http_x_forwarded_for;#access_log

logs/access.log

https://$host$request_uri;#rewrite

permanent;add_header

https://$host$request_uri;}server

{listen

http://192.168.25.34:3010/;proxy_set_header

Host

$proxy_add_x_forwarded_for;}#error_page

404

时需要谨慎因为这些头可以被伪造。

确保应用只在可信任的代理后面运行。

多级代理:

如果有多个代理服务器确保每个代理都正确设置这些头信息以便最终服务器能够获得真实的客户端

Nginx

我是欧阳方超把事情做好了自然就有兴趣了如果你喜欢我的文章欢迎点赞、转发、评论加关注。

我们下次见。