• 在实际应用中，我们可能需要获取用户的ip地址，比如做异地登陆的判断，或者统计ip访问次数等，通常情况下我们使用request.getRemoteAddr()就可以获取到客户端ip，但是当我们使用了nginx作为反向代理后，使用request.getRemoteAddr()获取到的就一直是nginx服务器的ip的地址，那这时应该怎么办？

   

  • 而且有些场景做了一些客户端浏览器url的判断，比如，浏览器输入baidu.com是可以访问到百度的，但是输入！@#￥*.com有可能也是可以访问到百度，但是百度内部并不希望以这种方式访问（或者防止一些网络攻击），这时候应该怎么办？

   

其实nginx允许重新定义或者添加发往后端服务器的请求头。value可以包含文本、变量或者它们的组合。

   

默认情况下，有两个请求头会被重新定义： 

proxy_set_header Host $proxy_host; //默认会将后端服务器的HOST填写进去
proxy_set_header Connection close;

   

我们可以通过设置nginx配置去调整转发报文的头部：

   

  • proxy_set_header X-real-ip $remote_addr; 其中这个X-real-ip是一个自定义的变量名，名字可以随意取，这样做完之后，用户的真实ip就被放在X-real-ip这个变量里了，然后，在web端可以这样获取：
       
    request.getHeader("X-real-ip")
       
  • proxy_set_header X-Forwarded-For $remote_addr; 同上。
    真实的显示出客户端原始ip。（nginx更多使用这条配置，X-Forwarded-For为默认字段，以下介绍均为默认字段）
       
  • proxy_set_header Host $http_host; 如果想获取客户端访问的头部，可以这样来设置。
    但是，如果客户端请求头中没有携带这个头部，那么传递到后端服务器的请求也不含这个头部。
       
  • proxy_set_header Host $host; 这个配置相当于上面配置的增强。
    它的值在请求包含"Host"请求头时为"Host"字段的值，在请求未携带"Host"请求头时为虚拟主机的主域名。
       
  • proxy_set_header Host $host:$proxy_port; 服务器名和后端服务器的端口（访问端口）一起传送。
       
  • proxy_set_header <<<*>>> ""; 请求头的值为空，请求头将不会传送给后端服务器。
       
  • proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 在默认情况下经过proxy转发的请求，在后端看来远程地址都是proxy端的ip 。
    添加这条配置之后：
    意思是增加一个$proxy_add_x_forwarded_for到X-Forwarded-For里去，注意是增加，而不是覆盖，当然由于默认的X-Forwarded-For值是空的，所以我们总感觉X-Forwarded-For的值就等于$proxy_add_x_forwarded_for的值，实际上当你搭建两台nginx在不同的ip上，并且都使用了这段配置，那你会发现在web服务器端通过request.getHeader("X-Forwarded-For")获得的将会是客户端ip和第一台nginx的ip。
       
    在第一台nginx中,使用
       
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       
    现在的$proxy_add_x_forwarded_for变量的"X-Forwarded-For"部分是空的，所以只有$remote_addr，而$remote_addr的值是用户的ip，于是赋值以后，X-Forwarded-For变量的值就是用户的真实的ip地址了。
       
    到了第二台nginx，也使用
       
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       
    现在的$proxy_add_x_forwarded_for变量，
    X-Forwarded-For部分包含的是用户的真实ip，
    $remote_addr部分的值是上一台nginx的ip地址，
    于是通过这个赋值以后现在的X-Forwarded-For的值就变成了"用户的真实ip，第一台nginx的ip"。