问题
前阵子开发的后台管理项目最近又重新部署上线了,后台项目的管理员朋友过来和我说出BUG了,我看着数据库的记录陷入了沉思:
项目中使用request.getRemoteAddr();
对来源IP进行了判断,相同IP地址半小时只能上传一次数据,我测试的时候本机访问次数没有这么多次,而且这个数据初次访问时间是项目正式部署上线的时间,是生产环境产生的日志,生产环境怎么会拿到本机地址呢?
经过一番研究,我想起来为了访问连接好看,也为了减少开放的端口,通过nginx反向代理将80端口转发到了8080端口。这个问题是配置不正确造成的。
解决
参考文章:通过修改nginx及tomcat配置使用getRemoteAddr()方法获取客户端IP
为了解决这个问题,百度了很多文章,除了这一篇其他的文章都只讲了一半,不能解决问题。
修改nginx配置
在<server>
下的<location>
中添加配置:
proxy_set_header Host $http_host;//包含客户端真实的域名和端口号;
proxy_set_header X-Real-IP $remote_addr;//表示客户端真实的IP;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;//这个Header和X-Real-IP类似,但它在多层代理时会包含真实客户端及中间每个代理服务器的IP。
proxy_set_header X-Forwarded-Proto $scheme;//表示客户端真实的协议(http还是https);
如:
server {
listen 80 default_server;//监听的80端口
listen [::]:80 default_server;
server_name _;
root /usr/share/nginx/html;
# Load configuration files for the default server block.
location / {
proxy_pass http://127.0.0.1:8080;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
error_page 404 /404.html;
location = /404.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}
修改tomcat配置
(这部分只有我放出链接的参考文章提到了)
在<Host>
标签下添加如下代码:
<Valve className="org.apache.catalina.valves.RemoteIpValve"
remoteIpHeader="x-forwarded-for"//读取的Http Header的内容,其中包含请求端的IP地址;
proxiesHeader="x-forwarded-by"//由此valve创建的HTTP Header名称,用于保存已在传入中处理的代理列表 remoteIpHeader;
protocolHeader="x-forwarded-proto"//读取请求端的协议(http/https)。
/>
如:
<Host name="localhost" appBase="webapps"
unpackWARs="true" autoDeploy="true">
<Context path="" docBase="/usr/local/app/web/USG" reloadable="false" />
<!-- SingleSignOn valve, share authentication between web applications
Documentation at: /docs/config/valve.html -->
<!--
<Valve className="org.apache.catalina.authenticator.SingleSignOn" />
-->
<!-- Access log processes all example.
Documentation at: /docs/config/valve.html
Note: The pattern used is equivalent to using pattern="common" -->
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
prefix="localhost_access_log" suffix=".txt"
pattern="%h %l %u %t "%r" %s %b" />
<Valve className="org.apache.catalina.valves.RemoteIpValve"
remoteIpHeader="x-forwarded-for"
proxiesHeader="x-forwarded-by"
protocolHeader="x-forwarded-proto"/>
</Host>
然后重启nginx和tomcat即可。