nginx做反向负载均衡，后端服务器获取真实客户端ip

86 阅读 0 评论 57 点赞

我是靠谱客的博主粗犷战斗机，最近开发中收集的这篇文章主要介绍nginx做反向负载均衡，后端服务器获取真实客户端ip，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

首先，在前端nginx上需要做如下配置：

location /

proxy_set_hearder host $host;

proxy_set_header X-forwarded-for $proxy_add_x_forwarded_for;

proxy_set_header X-real-ip $remote_addr;

};

nginx会在把请求转向后台real-server前把http报头中的ip地址进行替换；这样操作完成后，real-server也需要做一些操作；

public class ClientIPUtils {
/**
* 在很多应用下都可能有需要将用户的真实IP记录下来，这时就要获得用户的真实IP地址，在JSP里，获取客户端的IP地
* 址的方法是：request.getRemoteAddr()，这种方法在大部分情况下都是有效的。但是在通过了Apache,Squid等
* 反向代理软件就不能获取到客户端的真实IP地址了。
* 但是在转发请求的HTTP头信息中，增加了X－FORWARDED－FOR信息。用以跟踪原有的客户端IP地址和原来客户端请求的服务器地址。
* @param request
* @return
*/

/**
 * 获得真实IP地址
 */
public static String getClientIP(HttpServletRequest request) {

   String ip = request.getHeader("x-forwarded-for");
    if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {   
        ip = request.getHeader("Proxy-Client-IP");   
    }
    if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {   
        ip = request.getHeader("WL-Proxy-Client-IP");   
    }
    if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {   
        ip = request.getRemoteAddr();   
    }
    
    //对于通过多个代理的情况，第一个IP为客户端真实IP,多个IP按照','分割
    if(ip != null && ip.length() > 15){ //"***.***.***.***".length() = 15
        if( ip.indexOf(",")>0){
            ip = ip.substring(0, ip.indexOf(","));
        }
    }

    return ip;   
}