我目前有一个Tomcat + Apache HTTP服务器设置来服务我的Java servlet:
ProxyPass /myservice http://localhost:8080/myservice ProxyPassRerverse /myservice http://localhost:8080/myservice
这一切都很好,除了我的服务需要知道客户端的IP地址,由于代理服务器,它始终是127.0.0.1。 有没有解决scheme来获得真正的IP地址? AJP是一个选项吗?
doGet(HttpServletRequest request, HttpServletResponse response){ request.getRemoteAddr() }
像这样做:
在apache配置中:
<Location /foo> ProxyPass ajp://localhost:8009/foo ProxyPassReverse ajp://localhost:8009/foo </Location>
然后在你的server.xml中:
<Connector port="8009" enableLookups="false" secure="true" URIEncoding="UTF-8" tomcatAuthentication="false" protocol="AJP/1.3" />
这应该通过一切。 AJP协议传递信息,但http:不。
你可能不需要secure =“true”,我使用它,因为SSL是在apache层处理的,我需要tomcat来知道连接应该被认为是安全的。
您可以在请求标题中阅读X-Forwarded-For。
从Apache的mod_proxy文档 :
以反向代理模式(例如,使用ProxyPass指令)进行操作时,mod_proxy_http会添加多个请求标头,以便将信息传递到原始服务器。 这些标题是:
- X-Forwarded-For :客户端的IP地址。
- X-Forwarded-Host :客户端在Host HTTP请求头中请求的原始主机。
- X-Forwarded-server :代理服务器的主机名。
在源服务器上使用这些标题时要小心,因为如果原始请求已经包含这些标题之一,它们将包含多个(逗号分隔)值。 例如,您可以在原始服务器的日志格式字符串中使用%{X-Forwarded-For} i来记录原始客户端IP地址,但是如果请求通过多个代理,则可能会获得多个地址。
在您的servlet中,您将拥有:
doGet(HttpServletRequest request, HttpServletResponse response){ request.getHeader("X-Forwarded-For") }
这很简单:
<VirtualHost> serverName www.server.com redirect / http://www.server.com/foo ProxyRequests off ProxyPass / ajp://localhost:8009/ </VirtualHost>