nginx前端代理tomcat取真实客户端IP
nginx前端代理tomcat取真实客户端IP
烽焱10仴 发表于3年前
nginx前端代理tomcat取真实客户端IP
  • 发表于 3年前
  • 阅读 1077
  • 收藏 40
  • 点赞 0
  • 评论 0

腾讯云 技术升级10大核心产品年终让利>>>   

摘要: nginx前端代理tomcat取真实客户端IP

使用Nginx作为反向代理时,Tomcat的日志记录的客户端IP就不在是真实的客户端IP,而是Nginx代理的IP。要解决这个问题可以在Nginx配置一个新的Header,用来存储$remote_add,然后再Tomcat获取记录这个值。

新增nginx配置。

server {
    listen 80;
    server_name www.xxxxx.com;
    location / {
        proxy_pass http://IP:8080/;
        proxy_set_header X-Real-IP $remote_addr;
        }
}



其实就是新增了一个名为X-Real-IP值为真实客户端IP的头信息。

可以参见:http://wiki.nginx.org/NginxHttpProxyModule

修改tomcat日志配置:(<host></host>中间)


<Valve className="org.apache.catalina.valves.AccessLogValve"  directory="logs"  prefix="tomcat_access_log." suffix=".txt"  pattern="%a %r %t %{X-Real_IP}i" resolveHosts="false"/>



可以参见: http://www.docjar.org/docs/api/org/apache/catalina/valves/AccessLogValve.html

没有Nginx这一层的时候直接用%a就可以获得客户端IP,现在我们得用%{X-Real-IP}i 来获得真实的IP了。

nginx+(1…n)tomcat集群部署时,后端tomcat需要取得用户的IP,这时通过 request.getRemoteAddr()取得的始终是127.0.0.1.


由于用户请求经过nginx,ngigx转发了请求到tomcat后,tomcat取得的始终是nginx的Ip,如果需要取得真实用户IP,只需要在ngix上做些配置。


location / 下设置
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header Host $host;
 


测试配置:./sbin/nginx -t -c conf/nginx.conf  正确后重启nginx.


Java代码修改如下


out.println("X-Real-IP : " + request.getHeader("X-Real-IP") + "<br>"); 


其中X-Real-IP即用户真实IP


标签: nginx 代理 真实IP
共有 人打赏支持
粉丝 7
博文 42
码字总数 19439
×
烽焱10仴
如果觉得我的文章对您有用,请随意打赏。您的支持将鼓励我继续创作!
* 金额(元)
¥1 ¥5 ¥10 ¥20 其他金额
打赏人
留言
* 支付类型
微信扫码支付
打赏金额:
已支付成功
打赏金额: