之前写过一个java服务端获取客户端ip方法的文章，虽然考虑了不少场景，但还是有局限性。比如我们就遇到一个实际的问题，用户端和服务端网络不通，不在一个网段，通过防火墙映射，这时候服务端获取的用户端ip全是防火墙的ip，导致后续的很多与用户ip相关的业务都不能正常使用。
针对这个问题我们考虑过通过前端获取用户端的ip然后以参数的形式传给后端，但是行不通，因为浏览器是不允许js代码获取ip、mac这些信息的。
后来想到之所以经过防护墙之后无法获得客户端ip是因为nginx代理是放在防火墙之后的，http请求经过防火墙转发以后到nginx的时候X-Forwarded-For中获取的ip地址列表的第一个值就是防火墙的ip。这时候可以在防火墙的用户测装一个服务端的nginx代理，所有的请求经过这个代理之后再经过防火墙
那么就可以利用nginx的proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for；配置把客户端的真实ip先记录在X-Forwarded-For中，我们在服务端取的时候自然就可以取第一个为客户端ip了。
这里有一个知识点，如果你的请求经过springcloud的gateway的话，gateway也会把自身的ip加到X-Forwarded-For里。可以通过spring.cloud.gateway.x-forwarded.for-append：false来关闭，默认为true
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
