Nginx反向代理后,java获取客户端真实IP地址
一般情况下,java获取客户端IP地址的方法为request.getRemoteAddr();但这只是在没有网关或者代理的情况下,如果客户端将请求发送到nginx,再由nginx进行反向代理到目标服务器,例如tomcat,这个时候在tomcat里运行的java代码,通过request.getRemoteAddr();获取的IP地址,实际上是nginx的IP地址,而不是真实的客户端IP地址。
nginx在将请求进行重定向的时候,会在请求头里面增加一个x-forward-for信息,用以跟踪原有客户端IP地址和原来客户端请求的服务器地址。因此,在后台java代码中,可以通过request.getHeader(“x-forwarded-for”)来获取请求头里边的IP地址,即真实的客户端IP地址。
需要注意的是,在配置server节点的时候,如果将forwarded_for配置为off,则x-forwarded-for:unknown,默认的forwarded_for为on;此外,在有多个代理服务器的情况下,会将代理服务器的x-forwarded-for头部的IP地址拼接,例如请求的过程为client、nginx1、nginx2目标服务器,那么x-forwarded-for中的信息为:client_Ip,nginx1_Ip,nginx2_Ip。
参考博客:http://www.cnblogs.com/gne-hwz/p/9922301.html