Nginx学习笔记09控制转发的信息

在使用proxy_pass配置项时，可以使用以下配置来控制转发给后端主机的HTTP头信息。

(1)proxy_pass_header

向后端主机转发客户端请求中的HTTP头部。

(2)proxy_hide_header

向后端主机隐藏客户端请求中的HTTP头部。

(3)proxy_set_header

向后端主机发送额外的HTTP头部，可以新增HTTP头部，或者修改已有的HTTP头部。

不使用proxy_xxx_header进行HTTP头部信息控制的情况：

Nginx配置：

location ~  ^/hello/ {

proxy_pass  http://tomcat101.coe2coe.me:8080;

}

jsp页面：

<table border="1"  >

<tr><td>Name</td><td>Value</td></tr>

<%

Enumeration em = request.getHeaderNames();

while( em.hasMoreElements())

{

String  name = (String)em.nextElement();

String  value = request.getHeader(name);

%>

<tr><td><%=name%></td><td><%=value%></td></tr>

<%

}

%>

</table>

jsp页面输出：

其它信息：

String REMOTE_HOST = request.getRemoteHost();

String REMOTE_ADDR = request.getRemoteAddr();

String X_FORWARDED_FOR = request.getHeader("X-Forwarded-For");

REMOTE_HOST 192.168.197.101

REMOTE_ADDR 192.168.197.101

X_FORWARDED_FOR null

由此可见，在没有使用proxy_set_header配置项的情况下，由于浏览器的请求经过Nginx的中转之后才到达Tomcat主机，因此JSP页面中获取到的REMOTE_HOST和REMOTE_ADDR是Nginx的地址，而不是用户的真实IP地址。另外，本次试验基于局域网进行，在浏览器和Nginx之间并未经过类似squid的其它代理服务器，因此HTTP头信息中不包含X-Forwarded-For。此时，Tomcat主机中的JSP应用无法获取到用户IP。

使用proxy_xxx_header的情况：

Nginx配置：

location ~  ^/hello/ {

proxy_pass  http://tomcat101.coe2coe.me:8080;

proxy_set_header X-Real-IP  $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

}

页面输出：

其它信息：

REMOTE_HOST 192.168.197.101

REMOTE_ADDR 192.168.197.101

X_FORWARDED_FOR 20.1.1.11

在使用proxy_xxx_header配置项后，加入了两个HTTP头信息：X-REAL-IP和X-FORWARDED-FOR，并通过$remote_addr和$proxy_add_x_forwarded_for变量将Nginx检测到的用户IP加入到了HTTP头信息中。因此Tomcat中的JSP应用可通过X-REAL-IP和X-Forwarded-For获取到用户IP。此时JSP应用通过request.getRemoteHost()和request.getRemoteAddr()获取到的IP仍然是Nginx主机的IP。