茅屋为秋风 发表于 2018-11-12 07:29:14

nginx之头部变量x_forwarded_for

  $proxy_add_x_forwarded_for是什么?
  
  $proxy_add_x_forwarded_for变量包含客户端请求头中的"X-Forwarded-For",与$remote_addr两部分,他们之间用逗号分开。
  举个例子,有一个web应用,在它之前通过了2个nginx转发,即用户访问该web通过2台nginx。
  在第一台nginx中,使用
  proxy_set_header   X-Forwarded-For   $proxy_add_x_forwarded_for;
  现在的$proxy_add_x_forwarded_for变量的"X-Forwarded-For"部分是空的,所以只有$remote_addr,而$remote_addr的值是用户的ip,于是赋值以后,X-Forwarded-For变量的值就是用户的真实的ip地址了。
  到了第二台nginx,使用
  proxy_set_header    X-Forwarded-For   $proxy_add_x_forwarded_for;
  现在的$proxy_add_x_forwarded_for变量,X-Forwarded-For部分包含的是用户的真实ip,$remote_addr部分的值是上一台nginx的ip地址,于是通过这个赋值以后现在的X-Forwarded-For的值就变成了“用户的真实ip,第一台nginx的ip”,这样就清楚了吧。
  最后我们看到还有一个$http_x_forwarded_for变量,这个变量就是X-Forwarded-For,由于之前我们说了,默认的这个X-Forwarded-For是为空的,所以当我们直接使用proxy_set_header    X-Forwarded-For   $http_x_forwarded_for时会发现,web服务器端使用X-Forwarded-For获得的值是null。如果想要通过X-Forwarded-For获得用户ip,就必须先使用proxy_set_header    X-Forwarded-For   $proxy_add_x_forwarded_for; 这样就可以获得用户真实ip。

页: [1]
查看完整版本: nginx之头部变量x_forwarded_for