nginx前端代理tomcat取真实客户端IP

时间 2019-11-24

原文原文链接

使用Nginx做为反向代理时，Tomcat的日志记录的客户端IP就不在是真实的客户端IP，而是Nginx代理的IP。要解决这个问题能够在Nginx配置一个新的Header，用来存储$remote_add，而后再Tomcat获取记录这个值。 html

新增nginx配置。 java

server {
    listen 80;
    server_name www.xxxxx.com;
    location / {
        proxy_pass http://IP:8080/;
        proxy_set_header X-Real-IP $remote_addr;
        }
}

其实就是新增了一个名为X-Real-IP值为真实客户端IP的头信息。

能够参见：http://wiki.nginx.org/NginxHttpProxyModule
nginx

修改tomcat日志配置：(<host></host>中间) apache

<Valve className="org.apache.catalina.valves.AccessLogValve"  directory="logs"  prefix="tomcat_access_log." suffix=".txt"  pattern="%a %r %t %{X-Real_IP}i" resolveHosts="false"/>

能够参见： http://www.docjar.org/docs/api/org/apache/catalina/valves/AccessLogValve.html

没有Nginx这一层的时候直接用%a就能够得到客户端IP，如今咱们得用%{X-Real-IP}i 来得到真实的IP了。后端

nginx+(1…n)tomcat集群部署时，后端tomcat须要取得用户的IP，这时经过 request.getRemoteAddr()取得的始终是127.0.0.1.

因为用户请求通过nginx，ngigx转发了请求到tomcat后,tomcat取得的始终是nginx的Ip，若是须要取得真实用户IP，只须要在ngix上作些配置。

location / 下设置
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $host;

测试配置:./sbin/nginx -t -c conf/nginx.conf 正确后重启nginx.

Java代码修改以下

out.println("X-Real-IP : " + request.getHeader("X-Real-IP") + "<br>");

其中X-Real-IP即用户真实IP api