NGINX前端代理TOMCAT取真实客户端IP
nginx前端代理tomcat取真實客戶端IP
使用Nginx作為反向代理時，Tomcat的日志記錄的客戶端IP就不在是真實的客戶端IP，而是Nginx代理的IP。要解決這個問題可以在Nginx配置一個新的Header，用來存儲$remote_add，然后再Tomcat獲取記錄這個值。
新增nginx配置。
?
server {listen 80;server_name www.xxxxx.com;location / {proxy_pass http://IP:8080/;proxy_set_header X-Real-IP $remote_addr;} }?
?
其實就是新增了一個名為X-Real-IP值為真實客戶端IP的頭信息。
可以參見：http://wiki.nginx.org/NginxHttpProxyModule
修改tomcat日志配置：(<host></host>中間)
?
?
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="tomcat_access_log." suffix=".txt" pattern="%a %r %t %{X-Real_IP}i" resolveHosts="false"/>?
?
可以參見：
http://www.docjar.org/docs/api/org/apache/catalina/valves/AccessLogValve.html
?
沒有Nginx這一層的時候直接用%a就可以獲得客戶端IP，現(xiàn)在我們得用%{X-Real-IP}i 來獲得真實的IP了。
nginx+(1…n)tomcat集群部署時，后端tomcat需要取得用戶的IP，這時通過 request.getRemoteAddr()取得的始終是127.0.0.1.
由于用戶請求經(jīng)過nginx，ngigx轉(zhuǎn)發(fā)了請求到tomcat后,tomcat取得的始終是nginx的Ip，如果需要取得真實用戶IP，只需要在ngix上做些配置。
location / 下設(shè)置
? proxy_set_header X-Real-IP $remote_addr;
? proxy_set_header Host $host;
?
測試配置:./sbin/nginx -t -c conf/nginx.conf ?正確后重啟nginx.
Java代碼修改如下
out.println(“X-Real-IP : ” + request.getHeader(“X-Real-IP”) + “<br>”);?
其中X-Real-IP即用戶真實IP
轉(zhuǎn)載于:https://www.cnblogs.com/AloneSword/p/4904419.html
總結(jié)
以上是生活随笔為你收集整理的NGINX前端代理TOMCAT取真实客户端IP的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
