客户端通过nginx代理访问后端tomcat服务器时，后端服务器收到的请求信息中只有nginx代理的IP信息，无法看到client的真实IP，所以nginx需要获取客户端请求头的真实IP地址进行传递，网上查资料一般配置如下：

server {
    listen 8080 default_server;
    server_name test80;
    location / {
        proxy_pass https://192.168.10.3:443/;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

但是如上配置涉及jetty/tomcat/apache服务之后，客户端访问代理无法正常访问到服务，页面异常，去除proxy_set_header等配置则访问正常。

于是修改配置如下，代理服务访问正常，且nginx能获取客户端请求的真实IP地址：

location / {
    proxy_pass https://192.168.10.3:443/;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
}

本文内容仅供个人学习、研究或参考使用，不构成任何形式的决策建议、专业指导或法律依据。未经授权，禁止任何单位或个人以商业售卖、虚假宣传、侵权传播等非学习研究目的使用本文内容。如需分享或转载，请保留原文来源信息，不得篡改、删减内容或侵犯相关权益。感谢您的理解与支持！

链接: https://fly63.com/article/detial/7478