php中获取nginx代理后的,客户端真实IP

一般来说,PHP获取IP用的是$_SERVER[‘REMOTE_ADDR’],但是经过代理后,这个方式获取到的是代理服务器的ip,不符合要求!如果需要获取真实IP该做什么呢?
1.修改nginx配置:proxy_set_header,一部分代码如下

server
    {
        listen 80 default_server;
        server_name _;
        index index.html index.htm index.php;
    location ~ (/.*|$) {
    proxy_pass_request_headers on;
    proxy_set_header X-Forwarded-Host $host;
    proxy_set_header X-Forwarded-Server $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_pass http://127.0.0.1:6000;
	}
省略....

其中proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;这个设置就是真实IP相关的,还有一种配置是proxy_set_header X-Forwarded-For $remote_addr;但是这种会丢失真实IP
2.配置好以后重启nginx
3.通过$_SERVER['HTTP_X_FORWARDED_FOR']或者getenv('HTTP_X_FORWARDED_FOR')就可以拿到真实IP
但是注意!这种方式获取到的IP是可以修改请求头伪造的!

你可能感兴趣的:(php,nginx)