Symfony 的请求和反向代理

Question

我有apache2和nginx。我在配置中将“信任代理标头”设置为 true，但无论如何在调用 $request->getClientIp(); 时获取内部 ip 我做错了什么？

如果我使用参数 $proxy = true 调用 getClientIp ，那么我会得到正确的 IP。但是有启用代理标头的配置，这还不够吗？

Answer 1

实际上这是一个问题，通过此合并解决 https://github.com/symfony/symfony/commit/40599ec0a24e688ef5903e2bd3cfb29b5ab29a18

Answer 2

简而言之：如果您计划使用某种反向代理，则始终需要使用$proxy = true。设置此参数（并启用 trustProxyData();）后，$this->getClientIp(); 将使用反向代理返回正确的 IP。

说明：即使配置后，代理标头仍将返回 HTTP_X_FORWARDED_FOR 或 HTTP_CLIENT_IP 作为用户 IP，而 REMOTE_ADDR 将返回服务器本地主机地址（最有可能是 127.0.0.1）。 $proxy = true 正是检查这一点。这是该函数的源代码：

public function getClientIp($proxy = false)
{
    if ($proxy) {
        if ($this->server->has('HTTP_CLIENT_IP')) {
            return $this->server->get('HTTP_CLIENT_IP');
        } elseif (self::$trustProxy && $this->server->has('HTTP_X_FORWARDED_FOR')) {
            return $this->server->get('HTTP_X_FORWARDED_FOR');
        }
    }

    return $this->server->get('REMOTE_ADDR');
}