内容简介：配置nginx为php-fpm合并多个X-Forwarded-For
最近用阿里云的容器服务遇到一个问题，docker里的 PHP 程序用 X-Forwarded-For
取用户IP的时候，只能取到SLB的地址。经tcpdump抓包确认，是请求经过阿里云的acsrouting的时候，在HTTP请求头中加入了多个 X-Forwarded-For
。查了一下，阿里云用HAProxy做负载均衡服务，又搜了一下HAProxy的资料，发现许多人在用HAProxy时遇到了同类问题，有人给HAProxy提了issue，但对方答复是根据 RFC2616
，多个同名的header和单个逗号分隔列表构成的header是等价的：
Multiple message-header fields with the same field-name MAY be present in a message if and only if the entire field-value for that header field is defined as a comma-separated list [i.e., #(values)]. It MUST be possible to combine the multiple header fields into one "field-name: field-value" pair, without changing the semantics of the message, by appending each subsequent field-value to the first, each separated by a comma. The order in which header fields with the same field-name are received is therefore significant to the interpretation of the combined field value, and thus a proxy MUST NOT change the order of these field values when a message is forwarded.
所以HAProxy不处理已有的 X-Forwarded-For
，只是简单地在header末尾加入一个新的 X-Forwarded-For
。可惜php-fpm对header的处理方式是同名的header只保留最后一个，所以无法取得正确的用户IP。
我找到一个解决方案是让nginx来合并多个 X-Forwarded-For
记录。在 docker 内的nginx配置中加入以下选项（一般在 location ~ \.php$
部分或者在 fastcgi_params
配置文件里）：
nginx.conf fastcgi_param HTTP_X_FORWARDED_FOR $http_x_forwarded_for if_not_empty;
配置好之后docker内的nginx服务器就会预先合并多个 X-Forwarded-For
请求header记录为逗号分隔格式，然后再传给php-fpm。
以上所述就是小编给大家介绍的《配置nginx为php-fpm合并多个X-Forwarded-For》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
