当前位置: 首页 > news >正文

ThinkPHP在使用nginx反向代理后如何获取真实的Ip地址

        直接说问题,我们在开发vue项目的时候需要奖接口操作通过本站点的Nginx做反向代理,此时如果我们直接用TP自带的request()->ip() 来区取IP时,获取到的是代理服务器的IP,而不是真正的来源IP。

一般的Ning反向代理都是这样配置的,如下:

location /merapi/ {# 反向代理到目标URLproxy_pass https://www.yusion.cn/merapi/;# 以下是一些重要的代理头设置,用于正确传递原始请求信息proxy_set_header Host $proxy_host; # 传递目标主机名proxy_set_header X-Real-IP $remote_addr; # 传递客户端真实IPproxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 传递转发链IPproxy_set_header X-Forwarded-Proto $scheme; # 传递原始协议(http/https)# 根据需要可以添加更多配置...# 例如设置连接超时时间proxy_connect_timeout 30s;proxy_send_timeout 30s;proxy_read_timeout 30s;
}

注意:X-Real-IP ,X-Forwarded-For 这两处,我们会把客户的真实IP放到这两份个header中。

我们打开request()->ip()的源码,会发现有如下配置:

public function ip(): string{if (!empty($this->realIP)) {return $this->realIP;}$this->realIP = $this->server('REMOTE_ADDR', '');// 如果指定了前端代理服务器IP以及其会发送的IP头// 则尝试获取前端代理服务器发送过来的真实IP$proxyIp       = $this->proxyServerIp;$proxyIpHeader = $this->proxyServerIpHeader;if (count($proxyIp) > 0 && count($proxyIpHeader) > 0) {// 从指定的HTTP头中依次尝试获取IP地址// 直到获取到一个合法的IP地址foreach ($proxyIpHeader as $header) {$tempIP = $this->server($header);if (empty($tempIP)) {continue;}$tempIP = trim(explode(',', $tempIP)[0]);if (!$this->isValidIP($tempIP)) {$tempIP = null;} else {break;}}// tempIP不为空,说明获取到了一个IP地址// 这时我们检查 REMOTE_ADDR 是不是指定的前端代理服务器之一// 如果是的话说明该 IP头 是由前端代理服务器设置的// 否则则是伪装的if (!empty($tempIP)) {$realIPBin = $this->ip2bin($this->realIP);foreach ($proxyIp as $ip) {$serverIPElements = explode('/', $ip);$serverIP         = $serverIPElements[0];$serverIPPrefix   = $serverIPElements[1] ?? 128;$serverIPBin      = $this->ip2bin($serverIP);// IP类型不符if (strlen($realIPBin) !== strlen($serverIPBin)) {continue;}if (strncmp($realIPBin, $serverIPBin, (int) $serverIPPrefix) === 0) {$this->realIP = $tempIP;break;}}}}if (!$this->isValidIP($this->realIP)) {$this->realIP = '0.0.0.0';}return $this->realIP;}

大家注意看这一行代码:

if (count($proxyIp) > 0 && count($proxyIpHeader) > 0) 

TP是有考虑过反向代理的问题。但是,但是! 你这个$proxyIpHeader有定义内容。$proxyIp = $proxyServerIP ,你这个类却没有给定义方法。这玩的是哪出?

如上图,整个文件都没有方法。think\Request.php ,这玩笑开的。

所以交们要用,只能自己去写一个方法,如下 :

namespace app\common\extend;use think\Request;class SysRequest extends Request{public function setProxyIp($ip){array_push($this->proxyServerIp,$ip);}}

重构一个类,继承Request ,自己写一个方法,来改变proxyServerIp的值。

因为这个代理服务器的IP最好的要指定的,否则容易获取不准(原因自己看源码)。

1. 直接实现化这个类。

2. 写一个方法。我用第二种。

if(!function_exists('get_client_ip')) {/*** 获取ip地址* @param $proxyServiceId 反向代理服务器Ip* @auther Hotlinhao* @createAt 2025/9/18 17:48* @return void*/function get_client_ip($proxyServiceId = ''){$request = app()->make(\app\common\extend\SysRequest::class);if(!empty($proxyServiceId)){$request->setProxyIp($proxyServiceId);}//从配置文件中找有没有设置反向代理服务器ip地址$ips = sys_config('proxy_ip');if(!empty($ips)){$arr = explode("\n",$ips);foreach ($arr as $ip){if($request->isValidIP($ip)){$request->setProxyIp($ip);}}}return $request->ip();}
}

因为我的代理服务器IP地址是配置后台了,所以可以从配置文件中获取(sys_cofnig(),你的没有自己想办法)。

http://www.dtcms.com/a/391324.html

相关文章:

  • LeetCode 分类刷题:2439. 最小化数组中的最大值
  • Git最佳实践(Golang示例项目)
  • 20250919在荣品RD-RK3588-MID开发板的Android13系统下使用TF卡刷机解决竖屏横用的时候的竖屏提示的问题
  • Makefile学习(三)- CFLAGS和LDFLAGS
  • React 新闻发布系统 NewSandBox侧边栏与顶部栏布局
  • ppt视频极致压缩参数
  • 49.Mysql多实例部署
  • java 上传文件和下载/预览文件 包括音频调进度条
  • 部署你的 Next.js 应用:Vercel、Netlify 和自托管选项
  • 从产品经理视角:小智AI的产品介绍与分析
  • 解决:导包红色波浪线但正常运行及其后续问题
  • webrtc弱网-LinkCapacityEstimator类源码分析与算法原理
  • vue el-autocomplete输入框自动匹配优化,建议项按高度相似降序
  • 十分钟了解@Version注解
  • vue3+ts+uniapp H5微信小程序app有截止日期的日期date-pcicker组件
  • 设计模式-观察者模式详解
  • centos7--安装海量数据库Vastbase M100
  • Apache Commons DBCP连接池生产环境配置推荐
  • 【11/20】实时数据基础:WebSocket 在 Express 和 Vue 中的整合,实现简单聊天功能
  • 五传输层-TCP UDP慢启动-真题
  • ARM基础知识
  • 从零开始的指针(5)
  • TDMQ CKafka 版客户端实战指南系列之二:消费消息最佳实践
  • Comcast 没有对比就没有伤害
  • AI悬浮窗 1.0 | 快捷提取文字,总结信息,支持提取文字、理解屏幕上的图案、总结分析信息
  • MySQL、PostgreSQL、MongoDB和Redis全面对比
  • 隐私保护与数据安全合规(七)
  • 登录 双层拦截器+redis
  • TM56M152A (SOP16) HITENX海速芯 8位微控制器MCU 芯片深度解析
  • 理解元学习器 - 如何使用机器学习估计异质处理效应(四)