使用nginx 反向代理后 取真实IP和域名、代理Tomcat的真实请求日志

nginx反向代理后,在应用中取得的ip都是反向代理服务器的ip,取得的域名也是反向代理配置的url的域名,解决该问题,需要在nginx反向代理配置中添加一些配置信息,目的将客户端的真实ip和域名传递到应用程序中。

 

nginx反向代理配置时,一般会添加下面的配置:

      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header REMOTE-HOST $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

 

其中第一行关于host的配置,是关于域名传递的配置,余下跟IP相关。

php中取得客户端真实IP

/**
 * 获取客户端ip
 */	
 function getClientIP() {
 	$ip = "unknown";
 	/*
 	 * 访问时用localhost访问的,读出来的是“::1”是正常情况。
 	 * ::1说明开启了ipv6支持,这是ipv6下的本地回环地址的表示。
 	 * 使用ip地址访问或者关闭ipv6支持都可以不显示这个。
 	 * */
	if (isset($_SERVER)) {
		if (isset($_SERVER["HTTP_X_FORWARDED_FOR"])) {
			$ip = $_SERVER["HTTP_X_FORWARDED_FOR"];
		} elseif (isset($_SERVER["HTTP_CLIENT_ip"])) {
			$ip = $_SERVER["HTTP_CLIENT_ip"];
		} else {
			$ip = $_SERVER["REMOTE_ADDR"];
		}
	} else {
		if (getenv('HTTP_X_FORWARDED_FOR')) {
			$ip = getenv('HTTP_X_FORWARDED_FOR');
		} elseif (getenv('HTTP_CLIENT_ip')) {
			$ip = getenv('HTTP_CLIENT_ip');
		} else {
			$ip = getenv('REMOTE_ADDR');
		}
	}
	if(trim($ip)=="::1"){
		$ip="127.0.0.1";
	}
	return $ip; 
}

java取得客户端真实IP:

public String getClientIP(HttpServletRequest request) { 
    String ip = request.getHeader("x-forwarded-for"); 
    if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { 
        ip = request.getHeader("Proxy-Client-IP"); 
    } 
    if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { 
        ip = request.getHeader("WL-Proxy-Client-IP"); 

    } 
    if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { 
        ip = request.getRemoteAddr(); 
    } 
    return ip; 
} 

php取得域名:

$_SERVER['SERVER_NAME'];  

java取得域名:

request.getServerName();

—————下面是处理tomcat的请求日志中的真实IP—————-

1.Nginx新增配置:

proxy_set_header  X-Real-IP  $remote_addr;  

其实就是新增了一个名为X-Real-IP值为真实客户端IP的头信息。

2.修改tomcat日志配置:

<Valve className="org.apache.catalina.valves.AccessLogValve"  
                directory="logs"  prefix="tomcat_access_log." suffix=".txt"  
                pattern="%a %r %t %{X-Real_IP}i" resolveHosts="false"/>  

没有Nginx这一层的时候直接用%a就可以获得客户端IP,现在我们得用%{X-Real-IP}i 来获得真实的IP了。

未经允许不得转载:小贱贱吧 | 分享身边的福利吧 » 使用nginx 反向代理后 取真实IP和域名、代理Tomcat的真实请求日志

赞 (0)
分享到:更多 ()

评论 0

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址