nginx在前端把真实IP传给后端服务器的配置

nginx端配置主配置文件

 

1. server {

2. listen 80;

3. server_name localhost;

4. location /{

5. rewrite ^/web(.*)$ /$1 last;

6. proxy_pass http://localhost:8080/web/;

7. proxy_cookie_path /web /;

8. #以下三个proxy_set_header配置项是重点

9. proxy_set_header Host $host;

10. proxy_set_header X-Real-IP $remote_addr;

11. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

12. }

13. error_page 500 502 503 504 /50x.html;

14. location = /50x.html {

15. root /usr/share/nginx/html;

16. }

17.  

18. }

 

1. Host包含客户端真实的域名和端口号； 
2. X-Forwarded-Proto表示客户端真实的协议（http还是https）； 
3. X-Real-IP表示客户端真实的IP； 
4. X-Forwarded-For这个Header和X-Real-IP类似，但它在多层代理时会包含真实客户端及中间每个代理服务器的IP。

tomcat日志配置文件$CATALINA_HOME/conf/server.xml

 

在host中，修改以下内容，在Host元素内最后加入

2. prefix="localhost_access_log." suffix=".txt"

3. pattern="%{X-Real-IP}i %l %u %t %D "%r" %s %b" />

其中X-Real-IP与NGINX中配置的要对应，此变量即是客户的真实IP
添加以下valve

 

2. internalProxies="127\.0\.0\.1"

3. remoteIpHeader="x-forwarded-for"

4. remoteIpProxiesHeader="x-forwarded-by"

5. trustedProxies="127\.0\.0\.1"/>