spring - 如何在使用 Nginx 作为反向代理的 Spring Boot 应用程序上记录嵌入式 Tomcat 访问日志上的真实客户端 IP？

Question

我在启用了 Tomcat 访问日志的 Spring Boot 1.3.3 应用程序前面安装了 Nginx，但日志记录始终写入代理 IP 地址 (127.0.0.1) 而不是真实客户端 IP。

1. X-Real-IP header 是否用于获取真实客户端 IP？
2. tomcat 是否使用此 header 在访问日志中写入 IP 地址？

我有这样的配置:

应用程序属性

server.use-forward-headers=true
server.tomcat.internal-proxies=127\\.0\\.0\\.1
server.tomcat.accesslog.enabled=true

Nginx 配置:

location / {
    proxy_pass http://127.0.0.1:8091;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header X-Forwarded-Port 443;
    proxy_set_header Host $host;
}

Answer 1

真正的客户端 IP 在 $proxy_add_x_forwarded_for 变量中可用，即 X-Forwarded-For header 。它将有 ","分隔的条目。第一个值是真实的客户端 IP。

要在 Tomcat 的访问日志中记录真实的客户端 IP，请将 AccessLog Valve 中的模式值修改为:

%{X-Forwarded-For}i %l %u %t "%r" %s %b