x-forwarded-for头里找不到客户ip地址

蜜莉恩 2014-08-18 02:12:03
在debug别人的一个api，服务器端负责接收客户端发来的http request，然后代码里是用读取x-forwarded-for头里第一个ip地址的方法来来识别客户端的ip地址，但问题是运行了程序好几次，有时候x-forwarded-for里的值是"客户端Ip, 127.0.0.1"，但有时候只是“127.0.0.1"
有人知道是为什么吗？如果xff头里只有本地地址，说明什么呢？
...全文
227 回复 打赏 收藏 举报
写回复
用AI写文章
回复
切换为时间正序
请发表友善的回复…
发表回复
利用X-Forwarded-For伪造客户端IP漏洞成因及防范
本文介绍在Web应用中如何准确获取客户端的真实IP地址，探讨了直接使用request.getRemoteAddr()的局限性，特别是在存在Nginx反向代理和多层代理的情况下的问题。文章详细解释了X-Forwarded-For头的作用及如何利用它来获取真实IP，同时也讨论了X-Forwarded-For可能被伪造的风险，并提供了两种有效的防范措施。
Nginx 获取客户端真实IP $remote_addr与X-Forwarded-For
本文详细解析了Nginx配置中的X-Real-IP和X-Forwarded-For的使用方法，介绍了如何通过这两个参数正确获取客户端的真实IP地址，尤其是在多层代理环境下的IP追踪。
防止X-Forwarded-For伪造客户端IP漏洞，获取真实IP方法
在Web应用开发中，获取客户端IP地址通常用于限制投票、定位等。当有Nginx反向代理时，直接使用REMOTE_ADDR获取的IP是代理服务器的。解决办法是检查HTTP_X_FORWARDED_FOR头，取最左边的IP。但X-Forwarded-For头可被伪造，防范方法是在最外层Nginx设置proxy_set_header X-Forwarded-For $remote_addr，以确保获取真实IP。
X-Forwarded-For详解、如何获取到客户端IP
本文解析了X-Forwarded-For在Web请求中的作用，揭示了如何通过这个标准消息头追踪原始客户端IP，以及在隐私保护和应用场景中的注意事项。
X-Forwarded-For 客户端 IP 伪造过程及防范
本文介绍了如何利用X-Forwarded-For伪造客户端IP，揭示了这一行为可能带来的安全风险，并提出了防范措施。
Web开发应用服务器

5,657

社区成员

20,155

社区内容

发帖
与我相关
我的任务
社区描述
Web开发应用服务器相关讨论专区
社区管理员
  • 应用服务器社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章