使用nginx代理后，获取用户真实ip

使用nginx转发请求时，应用中获取到的用户ip 都是127.0.0.1，获取真实ip必须重写一些头部才行。一般在WSGI环境中常用的变量:REMOTE_ADDR ，在nginx转发时设置头部携带这个变量

nginx设置

 

server {
listen 80;
server_name _;
location / {
..................
proxy_pass http://127.0.0.1:8000/;
# $host 变量，Host 为变量名
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

}
}

 

在nginx中添加配置：
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-For $http_x_forwarded_for;

解释：
X-Real-IP $remote_addr ：

将用户的真实IP存放到X-Real-IP这个变量中（变量名能够自定义）

获取：
request.getHeader("X-Real-IP")

X-Forwarded-For $proxy_add_x_forwarded_for：

添加用户的真实IP存放到X-Forwarded-For变量中（变量名能够自定义），若是搭建了两台nginx在不一样的ip上，将会获取到用户的真实IP和第一台nginx的ip,以“，”隔开。

$proxy_add_x_forwarded_for中包含了客户端请求头中的"X-Forwarded-For"和$remote_addr两个部分。

若是搭建了两台nginx在不一样的ip上：

通过第一个nginx的时候，此时"X-Forwarded-For"为null，"X-Forwarded-For"默认为null，只有$remote_addr，$remote_addr中就是用户的真实ip，因此此时的"X-Forwarded-For"中的值就是用户的真实ip，
通过第二个nginx的时候，此时"X-Forwarded-For"中包含了用户的真实ip，$remote_addr值为上一个nginx的ip
因此通过两个nginx以后，获取到的值是：客户端ip和上一个nginx的ip

获取：
request.getHeader("X-Forwarded-For")

X-Forwarded-For $http_x_forwarded_for：

将用户的真实IP存放到X-Forwarded-For这个变量中（变量名能够自定义）

获取：request.getHeader("X-Forwarded-For")