How to get-Anforderung die HTTP-Header mit Sockel.io?

Habe ich eine Express-app läuft hinter Nginx, also wenn ich versuche die IP des Nutzers, bekomme ich immer 127.0.0.1 statt die Reale, die von Nginx in der X-Real-IP header. Wie bekomme ich diese header? Gibt es eine Möglichkeit, um es über die socket Objekt?

Würde der code im Grunde so:

io.sockets.on( 'connection', function( socket ) {

    var ip = /* ??? */;

    /* do something with the IP…

       … some stuff …

     */
});
InformationsquelleAutor bfontaine | 2012-11-26
  1. 19

    Um die IP, wenn Sie hinter NGINX oder ein anderer proxy:

    var ip = req.header('x-forwarded-for') || req.connection.remoteAddress;

    oder für die Steckdose.IO

    client.handshake.headers['x-forwarded-for'] || client.handshake.address.address;

    Aus: http://www.hacksparrow.com/node-js-get-ip-address.html

    • Tatsächlich das ist, was ich verwende, und es gibt mir immer 127.0.0.1 da dies die proxy-IP (z.B. Nginx) und die real-IP ist in der X-Real-IP Feld.
    • Ah ok. Versuchen Sie proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; zu Ihrem nginx-Konfiguration
    • Ich habe bereits diese Zeile in meiner nginx-Konfiguration.
    • Gerade aktualisiert meine ursprüngliche Antwort 🙂
    • Danke, aber meine Frage ist über Socket.io, so habe ich keine req (noch res) Objekt, sondern ein socket eins 🙁
    • Gah!! Try client.handshake.Header['x-forwarded-for'] || client.handshake.Adresse.Adresse;
    • Es funktioniert! Danke sehr 😀
    • Sie sollten vorsichtig sein, über die Aktivierung in Ihre Anwendung, ohne zuvor zu prüfen, was Ihre server tun, wenn ein böswilliger user sendet eine X-Forwarded-For header. Es ist möglich, dass Sie verwenden könnte, dass zu umgehen IP-Blockierung (oder rate limiting) Maßnahmen. Zum Beispiel ist es üblich, dass, wenn der Benutzer legt die X-Forwarded-For etwas wie magic für die X-Forwarded-For dass Ihre app sieht magic, <their actual IP> So, durch Manipulation der Header, ein Benutzer kann "Ihre IP wechseln", ohne tatsächlich ändern Ihre IP.

    InformationsquelleAutor ajtrichards
Schreibe einen Kommentar