nginx獲取客戶端請求的真實IP


客戶端通過nginx代理訪問后端jetty服務器時,后端服務器收到的請求信息中只有nginx代理的IP信息,無法看到client的真實IP,

所以nginx需要獲取客戶端請求頭的真實IP地址進行傳遞,網上查資料一般配置如下:

server {
    listen 8080 default_server;
    server_name test80;
    location / {
        proxy_pass https://192.168.10.3:443/;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}                

但是如上配置涉及jetty/tomcat/apache服務之后,客戶端訪問代理無法正常訪問到服務,頁面異常,去除proxy_set_header等配置則訪問正常。
於是修改配置如下,代理服務訪問正常,且nginx能獲取客戶端請求的真實IP地址:

location / {
    proxy_pass https://192.168.10.3:443/;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
}

 參考:https://blog.csdn.net/xiao__gui/article/details/73733797 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM