如何通过Nginx获取真实请求URL？Tomcat+Nginx架构问题求助

我之前在搭类似架构的时候也踩过这个坑！核心原因是Nginx反向代理时，默认没把客户端真实的请求元数据（比如Host、访问协议）完整传递给Tomcat，导致Tomcat生成URL时用的是上游节点的地址，而非用户实际访问的地址。下面分两步就能搞定：

第一步：配置Nginx传递真实请求头 #

在Nginx的反向代理location块里，添加以下配置，确保把客户端的真实Host、协议、IP等信息传给Tomcat：

location / {
    proxy_pass http://your-tomcat-upstream; # 替换成你的Tomcat上游集群名称/地址
    # 传递客户端请求的真实Host（域名/IP+端口）
    proxy_set_header Host $host;
    # 传递客户端真实IP
    proxy_set_header X-Real-IP $remote_addr;
    # 记录IP转发链，防止恶意伪造请求头
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    # 传递真实访问协议（http/https，尤其Nginx做SSL终止时必须加）
    proxy_set_header X-Forwarded-Proto $scheme;
    # 可选：如果Nginx用了非标准端口，传递完整的Host+端口
    proxy_set_header X-Forwarded-Host $host:$server_port;
}

这里的$host是Nginx从客户端请求头里拿到的真实Host，$scheme会自动识别客户端用的是http还是https（只要Nginx配置了SSL就生效）。

第二步：配置Tomcat识别转发的请求头 #

Tomcat默认不会自动用Nginx传过来的这些头，得添加RemoteIpValve阀门，让Tomcat“感知”到反向代理的存在，从而用真实元数据生成URL。

修改Tomcat的conf/server.xml，找到对应的Connector节点，加上Valve配置：

<Connector port="8080" protocol="HTTP/1.1"
           connectionTimeout="20000"
           redirectPort="8443">
    <!-- 添加RemoteIpValve处理代理请求头 -->
    <Valve className="org.apache.catalina.valves.RemoteIpValve"
           remoteIpHeader="X-Real-IP"
           protocolHeader="X-Forwarded-Proto"
           protocolHeaderHttpsValue="https"
           internalProxies="192.168.0.0/16" /> <!-- 替换成你的Nginx服务器IP段，只信任这个范围的转发头，避免伪造 -->
</Connector>

这个Valve会帮你做几件关键的事：

• 用X-Forwarded-Proto的值替换request的scheme（比如客户端用https访问Nginx，Tomcat会认为自己处理的是https请求）
• 用X-Real-IP或X-Forwarded-For里的第一个IP作为客户端真实IP
• 自动根据Host头设置request的serverName和serverPort

配置完重启Nginx和Tomcat，再调用request.getRequestURL()就能拿到用户实际访问的真实URL了。

备选方案：代码手动拼接（不推荐） #

如果暂时改不了服务器配置，也可以在代码里手动从请求头取信息拼接真实URL，但这种方式要处理各种边界情况（比如默认端口省略、协议判断），维护成本高：

// 获取真实访问协议
String scheme = request.getHeader("X-Forwarded-Proto");
if (scheme == null || scheme.isEmpty()) {
    scheme = request.getScheme();
}

// 获取真实Host
String host = request.getHeader("X-Forwarded-Host");
if (host == null || host.isEmpty()) {
    host = request.getServerName();
    int port = request.getServerPort();
    // 省略默认端口（http的80、https的443）
    if (!(("http".equals(scheme) && port == 80) || ("https".equals(scheme) && port == 443))) {
        host += ":" + port;
    }
}

// 拼接完整真实URL，包含请求路径和查询参数
String realRequestURL = scheme + "://" + host + request.getRequestURI();
if (request.getQueryString() != null) {
    realRequestURL += "?" + request.getQueryString();
}

总结 #

最稳妥的还是通过Nginx+Tomcat的配置解决，代码不用改就能让request.getRequestURL()返回正确结果，还能通过internalProxies限制信任的代理IP，避免恶意请求头伪造。

内容的提问来源于stack exchange，提问作者Vitalii