はProxyPass、AJP

Question

対ProxyReverse私は現在、私のJavaサーブレットを提供するために設定のTomcat + ApacheのHTTPサーバを持っている：

ProxyPass /myservice http://localhost:8080/myservice 
ProxyPassRerverse /myservice http://localhost:8080/myservice 

これは、常に判明したクライアントのIPアドレスを、知っている必要がありmyserviceことを除いて、すべての罰金ですプロキシのために127.0.0.1になります。実際のIPアドレスを取得するソリューションはありますか？ AJPはオプションですか？

doGet(HttpServletRequest request, HttpServletResponse response){ 
    request.getRemoteAddr() 
} 

Answer 1

このようにそれを実行します。

Apache設定で：あなたのserver.xmlの

<Location /foo> 
    ProxyPass ajp://localhost:8009/foo 
    ProxyPassReverse ajp://localhost:8009/foo 
</Location> 

そして：

<Connector port="8009" 
      enableLookups="false" secure="true" URIEncoding="UTF-8" 
      tomcatAuthentication="false" 
      protocol="AJP/1.3" /> 

を通じて、すべてを渡す必要があること。 AJPプロトコルは情報を渡しますが、http：は受け付けません。

secure = "true"にしたくないかもしれません。SSLはApacheのレイヤーで処理されるため、接続を安全なものとみなすためにはtomcatが必要です。

Answer 2

これは非常に単純です：

<VirtualHost> 

ServerName www.server.com 

redirect/http://www.server.com/foo 

ProxyRequests off 
ProxyPass/ajp://localhost:8009/ 

</VirtualHost> 

Answer 3

あなたがリクエストヘッダにX-転送さ-用を読むことができます。 Apache mod_proxy documentationから

：

（例えば、ProxyPassディレクティブを使用して）リバースプロキシモードで動作する場合、mod_proxy_httpは、オリジンサーバに情報を渡すために、いくつかの要求ヘッダーを追加します。これらのヘッダは以下のとおりです。

• X-転送さ-について：クライアントのIPアドレス。
• Xフォワードホスト：ホストHTTP要求ヘッダーでクライアントから要求された元のホスト。
• Xフォワードサーバ：プロキシサーバのホスト名。

オリジナルのリクエストにすでにこれらのヘッダーのいずれかが含まれていた場合は、複数の（カンマ区切りの）値が含まれるため、これらのヘッダーをオリジナルサーバーで使用する場合は注意が必要です。たとえば、元のサーバーのログ形式文字列に％{X-Forwarded-For} iを使用して元のクライアントのIPアドレスを記録できますが、要求が複数のプロキシを通過する場合、複数のアドレスを取得する可能性があります。サーブレットで

、あなたが持っているでしょう：私は、サーバーの構成によって拒否されたクライアントを持っている

doGet(HttpServletRequest request, HttpServletResponse response){ 
    request.getHeader("X-Forwarded-For") 
}