nginx代理，tomcat部署服务器，后端获取客户端真实i-创新互联

1、环境部署说明

网站建设哪家好，找创新互联！专注于网页设计、网站建设、微信开发、微信平台小程序开发、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了灵川免费建站欢迎大家使用！

后端部署在tomcat服务器上，前端用nginx做代理访问

tomcat部署目录

nginx代理，tomcat部署服务器，后端获取客户端真实i

nginx配置：

upstream wcfront{ server localhost:8991;//后台接口 } server { listen 8998;//h6访问接口 server_name 192.168.2.37; charset utf-8; proxy_set_header Host $host:$server_port; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; location ^~ /fs/ { alias /var/zkbc/fs/; } location = / { root /opt/nlcn/backend/wcfront/www;//h6页面路径 index index.html index.htm; } location = /index { root /opt/nlcn/backend/wcfront/www; rewrite ^(.*) /; } location ~ .*\.(html)$ { root /opt/nlcn/backend/wcfront/www; index index.html index.htm; } location ~ .*(css)$ { root /opt/nlcn/backend/wcfront/www; index index.html index.htm; } location ~ .*\.(html|htm|gif|jpg|jpeg|bmp|png|ico|txt|js|css|woff|woff2|svg|ttf)$ { root /opt/nlcn/backend/wcfront/www; index index.html index.htm; } location / { proxy_pass http://wcfront; proxy_set_header Host $host:$server_port; } }

2、当前配置后端获取ip一直未127.0.0.1，现在需求是能够获取客户端的ip

(1)在nginx配置上加如下配置，注意：在location /下加

location / { proxy_pass http://wcfront; proxy_set_header Host $host:$server_port; proxy_set_header Remote_Addr $remote_addr; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; }

(2)重启nginx

nginx -s reload

ps -ef | grep nginx 可以查看nginx的启动状态及启动时间

(3)配置tomcat

service.xml 下找到 pattern="%h %l %u %t "%r" %s %b" />

把 %h 修改成 %{X-Real-IP}i

重启服务

(4) java获取客户端ip的方式

public static String getIpAddress(HttpServletRequest request) { String ip = null; //X-Forwarded-For：Squid 服务代理 String ipAddresses = request.getHeader("X-Forwarded-For"); if (ipAddresses == null || ipAddresses.length() == 0 || "unknown".equalsIgnoreCase(ipAddresses)) { //Proxy-Client-IP：apache 服务代理 ipAddresses = request.getHeader("Proxy-Client-IP"); } if (ipAddresses == null || ipAddresses.length() == 0 || "unknown".equalsIgnoreCase(ipAddresses)) { //WL-Proxy-Client-IP：weblogic 服务代理 ipAddresses = request.getHeader("WL-Proxy-Client-IP"); } if (ipAddresses == null || ipAddresses.length() == 0 || "unknown".equalsIgnoreCase(ipAddresses)) { //HTTP_CLIENT_IP：有些代理服务器 ipAddresses = request.getHeader("HTTP_CLIENT_IP"); } if (ipAddresses == null || ipAddresses.length() == 0 || "unknown".equalsIgnoreCase(ipAddresses)) { //X-Real-IP：nginx服务代理 ipAddresses = request.getHeader("X-Real-IP"); } //有些网络通过多层代理，那么获取到的ip就会有多个，一般都是通过逗号（,）分割开来，并且第一个ip为客户端的真实IP if (ipAddresses != null && ipAddresses.length() != 0) { ip = ipAddresses.split(",")[0]; } //还是不能获取到，最后再通过request.getRemoteAddr();获取 if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ipAddresses)) { ip = request.getRemoteAddr(); } return ip; }

3、结论

需要注意的是这种方式获取的是客户端所在网络的外网地址，而不是客户端的真实ip。

例如

多个终端都在同一个局域网访问，获取的ip为同一个网关地址。

手机4g访问，获取的ip也不是手机的实际ip，而是网络ip，例如获取的ip是61.158.147.109，但实际手机ip是61.158.147.*(同网段另外一个ip地址)，不是特别清楚手机ip和109什么关系，有兴趣的朋友可以研究研究。

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

当前标题：nginx代理，tomcat部署服务器，后端获取客户端真实i-创新互联
分享路径：https://www.cdcxhl.com/article22/dephjc.html

成都网站建设公司_创新互联，为您提供小程序开发、品牌网站设计、全网营销推广、微信小程序、Google、ChatGPT

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容