nginx代理tomcat不能获取真实ip地址解决方法

nginx代理tomcat不能获取真实ip地址解决方法

2016年05月27日 11:04:06

阅读数：2205

本文介绍了nginx服务器代理tomcat系统时，不能获取真实ip地址的解决办法，有须要的朋友参考下。

 

 

nginx代理tomcat时，tomcat获取的客户端不是客户端传过来的ip。
缘由分析：
nginx做为代理服务器先拦截客户端发来的请求，它再以localhost的身份转发给tomcat去处理。

解决办法：
在nginx配置中的location节点中添加： 
 

复制代码代码示例:

proxy_set_header Host $host; 
proxy_set_header X-Real-IP $remote_addr; 
proxy_set_header REMOTE-HOST $remote_addr; 
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

java中这样获取远程ip地址：
 

复制代码代码示例:

public static String getIpAddr(HttpServletRequest request) {    String ip = request.getHeader("x-forwarded-for");    if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {        ip = request.getHeader("Proxy-Client-IP");    }    if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {        ip = request.getHeader("WL-Proxy-Client-IP");    }    if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {        ip = request.getRemoteAddr();    }    return ip;   }