SSL重定向后Perfect Framework获取客户端IP异常的解决方法咨询

这个问题我碰到过不少次，本质是因为你现在的请求经过了代理层（不管是EC2上配置的反向代理，还是AWS的ELB负载均衡器），Perfect接收到的直接请求来自代理服务器，所以request.remoteAddress.host返回的是代理的IP（也就是你看到的服务器自身IP）。下面是具体的解决方案：

1. 确保代理服务器转发真实IP请求头 #

首先要保证你的代理（比如Nginx或者AWS ELB）在转发请求时，把客户端的真实IP通过HTTP请求头传递给Perfect应用：

• 如果用Nginx做SSL终止和端口转发，需要在Nginx的location配置里添加以下指令，把客户端IP和请求协议转发给后端：

proxy_set_header X-Forwarded-For $remote_addr;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Proto $scheme;

• 如果用AWS ELB，它默认会自动添加X-Forwarded-For、X-Forwarded-Proto等请求头，不需要额外配置。

2. 修改Perfect代码读取转发的IP地址 #

在Perfect应用中，优先从代理传递的请求头里获取真实IP， fallback到原来的remoteAddress.host。修改你的代码如下：

open static func someapi(request: HTTPRequest, _ response: HTTPResponse) {
    // 优先读取X-Forwarded-For头，这是代理转发的真实客户端IP
    var clientIP = request.header(.xForwardedFor) ?? request.remoteAddress.host
    
    // 处理X-Forwarded-For可能包含多个IP的情况（比如多层代理），取第一个IP
    if let forwardedForStr = clientIP {
        let ipComponents = forwardedForStr.split(separator: ",").map { $0.trimmingCharacters(in: .whitespaces) }
        clientIP = ipComponents.first ?? forwardedForStr
    }
    
    // 现在clientIP就是真实的客户端IP了
    // 后续业务逻辑...
}

3. 安全注意事项 #

• 一定要限制只有可信的代理服务器才能发送X-Forwarded-For这类头，防止恶意客户端伪造IP。比如在Nginx里可以配置只允许本地IP或者ELB的IP段访问后端；或者在Perfect代码里校验请求的来源IP是否属于你的代理IP范围，再信任这些转发头。
• 如果你的架构有多层代理，X-Forwarded-For会包含一串IP，最前面的那个就是原始客户端的真实IP。

内容的提问来源于stack exchange，提问作者bisikli