1. 程式人生 > >nginx在前端把真實IP傳給後端伺服器的配置

nginx在前端把真實IP傳給後端伺服器的配置

nginx端配置主配置檔案

  1. server {

  2. listen 80;

  3. server_name localhost;

  4. location /{

  5. rewrite ^/web(.*)$ /$1 last;

  6. proxy_pass http://localhost:8080/web/;

  7. proxy_cookie_path /web /;

  8. #以下三個proxy_set_header配置項是重點

  9. proxy_set_header Host $host;

  10. proxy_set_header X-Real-IP $remote_addr;

  11. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

  12. }

  13. error_page 500 502 503 504 /50x.html;

  14. location = /50x.html {

  15. root /usr/share/nginx/html;

  16. }

  17. }

1. Host包含客戶端真實的域名和埠號; 
2. X-Forwarded-Proto表示客戶端真實的協議(http還是https); 
3. X-Real-IP表示客戶端真實的IP; 
4. X-Forwarded-For這個Header和X-Real-IP

類似,但它在多層代理時會包含真實客戶端及中間每個代理伺服器的IP。

tomcat日誌配置檔案$CATALINA_HOME/conf/server.xml

在host中,修改以下內容,在Host元素內最後加入

  1. <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"

  2. prefix="localhost_access_log." suffix=".txt"

  3. pattern="%{X-Real-IP}i %l %u %t %D "%r" %s %b" />

其中X-Real-IP與NGINX中配置的要對應,此變數即是客戶的真實IP
新增以下valve

  1. <Valve className="org.apache.catalina.valves.RemoteIpValve"

  2. internalProxies="127\.0\.0\.1"

  3. remoteIpHeader="x-forwarded-for"

  4. remoteIpProxiesHeader="x-forwarded-by"

  5. trustedProxies="127\.0\.0\.1"/>