阿里云X-Forwarded-For 发现tomcat记录的日志全部来自于SLB转发的IP地址,不能获取到请求的真实IP。
2014-08-19 00:49
1176 查看
1、背景:阿里云的SLB的负载均衡,在tomcat中获取不到真实IP,而是阿里的内网IP,SLB中俩台或者3台本身是局域网,这里是SLB原理,可以看看,没怎么看懂,呵呵,要细细读下。
2、需要开启tomcat的X-Forwarded-For,在tomcat/conf/server.xml中有一个如下的AccessLogValve 日志纪录功能,当配置中的pattern=common时,对应的日志是如下,无论正常请求和非法请求都会记录。
3、修改pattern为pattern='%{X-Forwarded-For}i %h %l %u %t "%r" %s %b',则会记录headers头中的X-Forwarded-For信息,可以使用fiddle抓取到X-Forwarded-For信息
4、获取tomcat中的X-Forwarded-For,前提阿里云需要开启获取真实IP如下图:
5、Java代码获取X-Forwarded-For
2、需要开启tomcat的X-Forwarded-For,在tomcat/conf/server.xml中有一个如下的AccessLogValve 日志纪录功能,当配置中的pattern=common时,对应的日志是如下,无论正常请求和非法请求都会记录。
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="localhost_access_log." suffix=".txt" pattern='commont' resolveHosts="false"/>
3、修改pattern为pattern='%{X-Forwarded-For}i %h %l %u %t "%r" %s %b',则会记录headers头中的X-Forwarded-For信息,可以使用fiddle抓取到X-Forwarded-For信息
4、获取tomcat中的X-Forwarded-For,前提阿里云需要开启获取真实IP如下图:
5、Java代码获取X-Forwarded-For
/** * 获取ip地址,防止集群、代理 * @param request * @return ip */ public static String getAddr(HttpServletRequest request) { String ip = request.getHeader("x-forwarded-for"); if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("Proxy-Client-IP"); } if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("WL-Proxy-Client-IP"); } if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getRemoteAddr(); } return ip; }
相关文章推荐
- 阿里云X-Forwarded-For 发现tomcat记录的日志全部来自于SLB转发的IP地址,不能获取到请求的真实IP。 - Draco - 博客频道 - CSDN.NET
- 阿里云X-Forwarded-For 发现tomcat记录的日志所有来自于SLB转发的IP地址,不能获取到请求的真实IP。
- 使用阿里云的SLB的X-Forwarded-For后端tomcat记录真实IP
- 用nginx转发请求tomcat 如何配置访问日志获取真实ip
- nginx 反向代理使apache或者tomcat日志中无法获取真实IP 的 X-Forwarded-For 参数的设定
- 用nginx转发请求tomcat 如何配置访问日志获取真实ip
- X-Forwarded-For 负载均衡 7 层 HTTP 模式获取来访客户端真实 IP 的方法(IIS/Apache/Nginx/Tomcat)
- servlet request getHeader("x-forwarded-for") 获取真实IP
- 关于网上流传的nginx文档的1个错误(nginx+tomcat日志记录真实IP)
- tomcat记录X-Forwarded-For字段中的远程IP
- 使用Nginx如何配置Tomcat访问日志记录真实IP
- nginx代理tomcat不能获取真实ip地址解决方法
- servlet request getHeader(“x-forwarded-for”) 获取真实IP
- 使用Nginx如何配置Tomcat访问日志记录真实IP
- Nginx反向代理Tomcat日志获取真实IP
- servlet request getHeader(“x-forwarded-for”) 获取真实IP
- 使用nginx做反向代理,后端tomcat日志获取真实ip解决方案
- 多重代理时如何防止伪造X-Forwarded-For且获取真实IP
- nginx前端,tomcat后端服务器获取客户的真实IP,包括tomcat访问日志获取真实IP的配置
- servlet request getHeader("x-forwarded-for") 获取真实IP