ThinkPHP在使用nginx反向代理后如何获取真实的Ip地址
直接说问题,我们在开发vue项目的时候需要奖接口操作通过本站点的Nginx做反向代理,此时如果我们直接用TP自带的request()->ip() 来区取IP时,获取到的是代理服务器的IP,而不是真正的来源IP。
一般的Ning反向代理都是这样配置的,如下:
location /merapi/ {# 反向代理到目标URLproxy_pass https://www.yusion.cn/merapi/;# 以下是一些重要的代理头设置,用于正确传递原始请求信息proxy_set_header Host $proxy_host; # 传递目标主机名proxy_set_header X-Real-IP $remote_addr; # 传递客户端真实IPproxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 传递转发链IPproxy_set_header X-Forwarded-Proto $scheme; # 传递原始协议(http/https)# 根据需要可以添加更多配置...# 例如设置连接超时时间proxy_connect_timeout 30s;proxy_send_timeout 30s;proxy_read_timeout 30s;
}
注意:X-Real-IP ,X-Forwarded-For 这两处,我们会把客户的真实IP放到这两份个header中。
我们打开request()->ip()的源码,会发现有如下配置:
public function ip(): string{if (!empty($this->realIP)) {return $this->realIP;}$this->realIP = $this->server('REMOTE_ADDR', '');// 如果指定了前端代理服务器IP以及其会发送的IP头// 则尝试获取前端代理服务器发送过来的真实IP$proxyIp = $this->proxyServerIp;$proxyIpHeader = $this->proxyServerIpHeader;if (count($proxyIp) > 0 && count($proxyIpHeader) > 0) {// 从指定的HTTP头中依次尝试获取IP地址// 直到获取到一个合法的IP地址foreach ($proxyIpHeader as $header) {$tempIP = $this->server($header);if (empty($tempIP)) {continue;}$tempIP = trim(explode(',', $tempIP)[0]);if (!$this->isValidIP($tempIP)) {$tempIP = null;} else {break;}}// tempIP不为空,说明获取到了一个IP地址// 这时我们检查 REMOTE_ADDR 是不是指定的前端代理服务器之一// 如果是的话说明该 IP头 是由前端代理服务器设置的// 否则则是伪装的if (!empty($tempIP)) {$realIPBin = $this->ip2bin($this->realIP);foreach ($proxyIp as $ip) {$serverIPElements = explode('/', $ip);$serverIP = $serverIPElements[0];$serverIPPrefix = $serverIPElements[1] ?? 128;$serverIPBin = $this->ip2bin($serverIP);// IP类型不符if (strlen($realIPBin) !== strlen($serverIPBin)) {continue;}if (strncmp($realIPBin, $serverIPBin, (int) $serverIPPrefix) === 0) {$this->realIP = $tempIP;break;}}}}if (!$this->isValidIP($this->realIP)) {$this->realIP = '0.0.0.0';}return $this->realIP;}
大家注意看这一行代码:
if (count($proxyIp) > 0 && count($proxyIpHeader) > 0)
TP是有考虑过反向代理的问题。但是,但是! 你这个$proxyIpHeader有定义内容。$proxyIp = $proxyServerIP ,你这个类却没有给定义方法。这玩的是哪出?
如上图,整个文件都没有方法。think\Request.php ,这玩笑开的。
所以交们要用,只能自己去写一个方法,如下 :
namespace app\common\extend;use think\Request;class SysRequest extends Request{public function setProxyIp($ip){array_push($this->proxyServerIp,$ip);}}
重构一个类,继承Request ,自己写一个方法,来改变proxyServerIp的值。
因为这个代理服务器的IP最好的要指定的,否则容易获取不准(原因自己看源码)。
1. 直接实现化这个类。
2. 写一个方法。我用第二种。
if(!function_exists('get_client_ip')) {/*** 获取ip地址* @param $proxyServiceId 反向代理服务器Ip* @auther Hotlinhao* @createAt 2025/9/18 17:48* @return void*/function get_client_ip($proxyServiceId = ''){$request = app()->make(\app\common\extend\SysRequest::class);if(!empty($proxyServiceId)){$request->setProxyIp($proxyServiceId);}//从配置文件中找有没有设置反向代理服务器ip地址$ips = sys_config('proxy_ip');if(!empty($ips)){$arr = explode("\n",$ips);foreach ($arr as $ip){if($request->isValidIP($ip)){$request->setProxyIp($ip);}}}return $request->ip();}
}
因为我的代理服务器IP地址是配置后台了,所以可以从配置文件中获取(sys_cofnig(),你的没有自己想办法)。