问题

前阵子开发的后台管理项目最近又重新部署上线了，后台项目的管理员朋友过来和我说出BUG了，我看着数据库的记录陷入了沉思：

项目中使用request.getRemoteAddr();对来源IP进行了判断，相同IP地址半小时只能上传一次数据，我测试的时候本机访问次数没有这么多次，而且这个数据初次访问时间是项目正式部署上线的时间，是生产环境产生的日志，生产环境怎么会拿到本机地址呢？
经过一番研究，我想起来为了访问连接好看，也为了减少开放的端口，通过nginx反向代理将80端口转发到了8080端口。这个问题是配置不正确造成的。

解决

参考文章：通过修改nginx及tomcat配置使用getRemoteAddr()方法获取客户端IP
为了解决这个问题，百度了很多文章，除了这一篇其他的文章都只讲了一半，不能解决问题。

修改nginx配置

在<server>下的<location>中添加配置：

				proxy_set_header Host $http_host;//包含客户端真实的域名和端口号；
                proxy_set_header X-Real-IP $remote_addr;//表示客户端真实的IP；
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;//这个Header和X-Real-IP类似，但它在多层代理时会包含真实客户端及中间每个代理服务器的IP。
                proxy_set_header X-Forwarded-Proto $scheme;//表示客户端真实的协议（http还是https）；

如：

 server {
        listen       80 default_server;//监听的80端口
        listen       [::]:80 default_server;
        server_name  _;
        root         /usr/share/nginx/html;

        # Load configuration files for the default server block.

        location / {
                proxy_pass http://127.0.0.1:8080;
                proxy_set_header Host $http_host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Proto $scheme;
        }

        error_page 404 /404.html;
        location = /404.html {
        }

        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }

修改tomcat配置

（这部分只有我放出链接的参考文章提到了）
在<Host>标签下添加如下代码：

<Valve className="org.apache.catalina.valves.RemoteIpValve"
                remoteIpHeader="x-forwarded-for"//读取的Http Header的内容，其中包含请求端的IP地址；
                proxiesHeader="x-forwarded-by"//由此valve创建的HTTP Header名称，用于保存已在传入中处理的代理列表 remoteIpHeader;
                protocolHeader="x-forwarded-proto"//读取请求端的协议(http/https)。
                />

如：

 <Host name="localhost"  appBase="webapps"
            unpackWARs="true" autoDeploy="true">
        <Context path="" docBase="/usr/local/app/web/USG" reloadable="false" />
        <!-- SingleSignOn valve, share authentication between web applications
             Documentation at: /docs/config/valve.html -->
        <!--
        <Valve className="org.apache.catalina.authenticator.SingleSignOn" />
        -->

        <!-- Access log processes all example.
             Documentation at: /docs/config/valve.html
             Note: The pattern used is equivalent to using pattern="common" -->
        <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
               prefix="localhost_access_log" suffix=".txt"
               pattern="%h %l %u %t &quot;%r&quot; %s %b" />
        <Valve className="org.apache.catalina.valves.RemoteIpValve"
                remoteIpHeader="x-forwarded-for"
                proxiesHeader="x-forwarded-by"
                protocolHeader="x-forwarded-proto"/>

      </Host>

然后重启nginx和tomcat即可。

原文链接:https://blog.csdn.net/muslim377287976/article/details/117375565