Nginx Stream模块代理Tomcat时，如何正确获取客户端真实IP？

nginx代理tomcat获取客户端真实ip的正确方法

本文解决使用nginx代理tomcat时，tomcat无法获取客户端真实ip的问题。 问题表现为：使用stream模块代理后，tomcat的访问日志仅记录“proxy”前缀，无法解析客户端真实ip。

根本原因在于使用了错误的nginx模块。stream模块处理tcp协议，而http请求需要使用http模块。即使stream模块开启了proxy_protocol on，tomcat也无法在stream模块环境下正确解析proxy协议。stream模块不处理http请求头，无法将客户端ip信息传递给tomcat。

解决方案：使用nginx http模块

正确的解决方法是使用nginx的http模块进行反向代理。http模块处理http请求，并通过设置合适的请求头，将客户端真实ip传递给tomcat。

以下示例配置展示了如何使用nginx http模块：

http {
    server {
        listen 80;
        location / {
            proxy_set_header host $host;
            proxy_set_header x-real-ip $remote_addr;
            proxy_set_header remote-host $remote_addr;
            proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for;
            proxy_pass http://127.0.0.1:8080/;
        }
    }
}

此配置中，nginx http模块将客户端真实ip通过x-real-ip请求头传递给tomcat。tomcat无需修改proxyprotocol设置，可以直接从x-real-ip请求头获取客户端ip。后端应用代码也需要读取x-real-ip请求头获取客户端ip。 通过此方法，有效避免了stream模块在处理http请求时的局限性，确保准确获取客户端真实ip。

以上就是nginx stream模块代理tomcat时，如何正确获取客户端真实ip？的详细内容，更多请关注代码网其它相关文章！