Question

我有apache2和nginx。我在配置中将“trust proxy headers”设置为true，但无论如何在调用$request->getClientIp();时获取内部ip我有什么不对？

如果我使用参数getClientIp调用$proxy = true，那么我会获得正确的IP。但是有一些配置启用了代理头，还不够吗？

Answer 1

实际上这是一个问题，由此合并https://github.com/symfony/symfony/commit/40599ec0a24e688ef5903e2bd3cfb29b5ab29a18

修复

Answer 2

简而言之：如果您计划使用某种反向代理，则始终需要使用$proxy = true。使用此参数集（并启用trustProxyData();），$this->getClientIp();将使用反向代理返回正确的IP。

说明：即使配置完成后，代理标头也将返回HTTP_X_FORWARDED_FOR或HTTP_CLIENT_IP作为用户IP，而REMOTE_ADDR将返回服务器本地主机地址（最有可能） 127.0.0.1）。 $proxy = true检查确切。这是此函数的源代码：

public function getClientIp($proxy = false)
{
    if ($proxy) {
        if ($this->server->has('HTTP_CLIENT_IP')) {
            return $this->server->get('HTTP_CLIENT_IP');
        } elseif (self::$trustProxy && $this->server->has('HTTP_X_FORWARDED_FOR')) {
            return $this->server->get('HTTP_X_FORWARDED_FOR');
        }
    }

    return $this->server->get('REMOTE_ADDR');
}

Symfony的请求和反向代理

2 个答案: