ProxyPass, ProxyReverse против ОЮЛ

Question

Я в настоящее время установки сервера Tomcat + Apache HTTP служить мой Java-сервлет:

ProxyPass /myservice http://localhost:8080/myservice 
ProxyPassRerverse /myservice http://localhost:8080/myservice 

Это все хорошо, за исключением того, что myservice необходимо знать IP-адрес клиента, который всегда оказывается должен быть 127.0.0.1 из-за прокси. Есть ли решение для получения реального IP-адреса? Является ли AJP опцией?

doGet(HttpServletRequest request, HttpServletResponse response){ 
    request.getRemoteAddr() 
} 

Answer 1

Делают это так:

в апача конфигурации:

<Location /foo> 
    ProxyPass ajp://localhost:8009/foo 
    ProxyPassReverse ajp://localhost:8009/foo 
</Location> 

И тогда в вашем server.xml:

<Connector port="8009" 
      enableLookups="false" secure="true" URIEncoding="UTF-8" 
      tomcatAuthentication="false" 
      protocol="AJP/1.3" /> 

Это должно пройти все до конца. Протокол AJP передает информацию, но http: нет.

Возможно, вам не требуется secure = "true", я использую это, потому что SSL обрабатывается на уровне apache, и мне нужно, чтобы tomcat знал, что соединение должно считаться безопасным.

Answer 2

это очень просто:

<VirtualHost> 

ServerName www.server.com 

redirect/http://www.server.com/foo 

ProxyRequests off 
ProxyPass/ajp://localhost:8009/ 

</VirtualHost> 

Answer 3

Вы можете прочитать X-Forwarded-For в заголовке запроса.

От Apache mod_proxy documentation:

Действуя в обратном режиме прокси (с помощью директивы PROXYPASS, например), mod_proxy_http добавляет несколько заголовков запроса, чтобы передать информацию на сервер происхождения. Эти заголовки:

• X-Forwarded-For: IP-адрес клиента.
• X-Forwarded-Host: Исходный хост, запрошенный клиентом в заголовке HTTP-запроса хоста.
• X-Forwarded-Server: Имя хоста прокси-сервера.

Будьте осторожны при использовании этих заголовков на исходном сервере, так как они будут содержать более одного значения (с разделителями-запятыми), если исходный запрос уже содержит один из этих заголовков. Например, вы можете использовать% {X-Forwarded-For} i в строке формата журнала исходного сервера для регистрации IP-адреса первоначальных клиентов, но вы можете получить более одного адреса, если запрос проходит через несколько прокси.

В сервлет, вы бы:

doGet(HttpServletRequest request, HttpServletResponse response){ 
    request.getHeader("X-Forwarded-For") 
}