tomcat在未加nginx前端负载均衡的情况下访问日志中可以直接拿到客户端额真实IP地址,但是加了nginx前端负载均衡之后tomcat访问日志中得到的为nginx的ip,不是客户端的ip,获取客户端的ip可以参照如下方法:
1. 配置nginx
要解决这个问题可以在Nginx配置一个新的Header,用来存储$remote_add,然后再Tomcat获取记录这个值。
新增nginx配置:
server { listen 80; server_name www.xxxxx.com; location / { proxy_pass http://IP:8080/; proxy_set_header x-forwarded-for $remote_addr; } }
其实就是新增了一个名为X-Real-IP值为真实客户端IP的头信息。
2. tomcat配置
tomcat配置文件server.xml中找到部分,将value替换为如下信息:
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="tomcat_access_log." suffix=".txt" pattern="%a %r %t %{x-forwarded-for}i" resolveHosts="false"/>
3. 检查
重启nginx和tomcat服务,客户端进行访问,检查访问日志文件中客户端ip是否已经拿到。
3. JAVA代码获取IP
public static String getIpAddr(HttpServletRequest request) {
String ip = request.getHeader("x-forwarded-for");
if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
ip = request.getHeader("Proxy-Client-IP");
}
if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
ip = request.getHeader("WL-Proxy-Client-IP");
}
if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
ip = request.getRemoteAddr();
}
return ip;
}