日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問 生活随笔!

生活随笔

當前位置: 首頁 > 编程资源 > 编程问答 >内容正文

编程问答

ABP vNext 审计日志获取真实客户端IP

發布時間:2023/12/4 编程问答 29 豆豆
生活随笔 收集整理的這篇文章主要介紹了 ABP vNext 审计日志获取真实客户端IP 小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

背景

在使用ABP vNext時,當需要記錄審計日志時,我們按照https://docs.abp.io/zh-Hans/abp/latest/Audit-Logging配置即可開箱即用,然而在實際生產環境中,某些配置并不可取,比如今天的主角——客戶端IP,記錄用戶操作當下真實的客戶端IP,對于系統安全審計非常重要,ABP也提供了默認的獲取客戶端IP的方法,但是在實際項目中我們需要定制化一些參數,才能滿足我們的需求。

ABP vNext默認獲取客戶端IP

源碼如下(Volo.Abp.AspNetCore.WebClientInfo.HttpContextWebClientInfoProvider.cs)

紅線圈出來的方法,便是默認獲取客戶端IP的行為,看到這里,應該有所感悟,此種寫法是如:不考慮Nginx配置等的做法,而實際項目部署環境中,我們時常有Nginx對請求進行轉發,應用程序也部署在容器里面,此時若按此方法獲取IP,定然會出現錯誤,如下截圖獲取的客戶端IP便是錯誤的

如不對其進行重寫,如:::ffff:10.0.1.77、::1等這些并非來自真實的客戶端IP而是運行環境相關機器的IP就會被記錄,因為請求由它們一層層轉發而來

重寫方法

根據自己的環境配置(X-Forwarded-For),將代碼重寫為如下(重寫代碼大伙應該都知道,那如何替換現有實現代碼?參考另一篇:IOC替換原有Service實現):

protected virtual string GetClientIpAddress() {try{var httpContext = HttpContextAccessor.HttpContext;var headers = httpContext?.Request?.Headers;if (headers != null && headers.ContainsKey("X-Forwarded-For")){httpContext.Connection.RemoteIpAddress = IPAddress.Parse(headers["X-Forwarded-For"].FirstOrDefault().ToString());}return httpContext?.Connection?.RemoteIpAddress?.ToString();}catch (Exception ex){Logger.LogException(ex, LogLevel.Warning);return null;} }

效果


如上已正常

總結

以上是生活随笔為你收集整理的ABP vNext 审计日志获取真实客户端IP的全部內容,希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯,歡迎將生活随笔推薦給好友。