From 03ee444c484f773728590404064eb5c3790631e0 Mon Sep 17 00:00:00 2001 From: qibaoguang Date: Wed, 25 Mar 2015 22:24:37 +0800 Subject: [PATCH] Update 64.8. Use Tomcat behind a front-end proxy server.md --- ... Use Tomcat behind a front-end proxy server.md | 19 +++++++++++++++++++ 1 file changed, 19 insertions(+) diff --git a/IX. ‘How-to’ guides/64.8. Use Tomcat behind a front-end proxy server.md b/IX. ‘How-to’ guides/64.8. Use Tomcat behind a front-end proxy server.md index e69de29..a32e788 100644 --- a/IX. ‘How-to’ guides/64.8. Use Tomcat behind a front-end proxy server.md +++ b/IX. ‘How-to’ guides/64.8. Use Tomcat behind a front-end proxy server.md @@ -0,0 +1,19 @@ +### 64.8. 在前端代理服务器后使用Tomcat + +Spring Boot将自动配置Tomcat的`RemoteIpValve`，如果你启用它的话。这允许你透明地使用标准的`x-forwarded-for`和`x-forwarded-proto`头，很多前端代理服务器都会添加这些头信息（headers）。通过将这些属性中的一个或全部设置为非空的内容来开启该功能（它们是大多数代理约定的值，如果你只设置其中的一个，则另一个也会被自动设置）。 +```java +server.tomcat.remote_ip_header=x-forwarded-for +server.tomcat.protocol_header=x-forwarded-proto +``` +如果你的代理使用不同的头部（headers），你可以通过向application.properties添加一些条目来自定义该值的配置，比如： +```java +server.tomcat.remote_ip_header=x-your-remote-ip-header +server.tomcat.protocol_header=x-your-protocol-header +``` +该值也可以配置为一个默认的，能够匹配信任的内部代理的正则表达式。默认情况下，受信任的IP包括 10/8, 192.168/16, 169.254/16 和 127/8。可以通过向application.properties添加一个条目来自定义该值的配置，比如： +```java +server.tomcat.internal_proxies=192\\.168\\.\\d{1,3}\\.\\d{1,3} +``` +**注**：只有在你使用一个properties文件作为配置的时候才需要双反斜杠。如果你使用YAML，单个反斜杠就足够了，`192\.168\.\d{1,3}\.\d{1,3}`和上面的等价。 + +另外，通过在一个`TomcatEmbeddedServletContainerFactory` bean中配置和添加`RemoteIpValve`，你就可以完全控制它的设置了。