Nginx proxy_set_header 理解

用户认证接口：根据客户端IP和port，进行IP反查和端口范围确认，如符合则用户认证通过。
当前使用的是Nginx负载均衡，从客户端到Nginx端 ip和port都对，从Nginx到应有服务器上-port端口变成很奇怪的端口号。真是遇到的问题，登录页的ip和port在登录验证没有问题，但在登录完成后跳转的时候，端口号发生了变化。跟nginx服务器的监听端口相同了。（注：除了部署的Nginx服务器，应该还有一个前端的nginx，这是我没有接触到的部分。）
疑问：Nginx往应有服务器上 是如何 传递 客户端IP和port 参数的呢？
请看 Nginx proxy_set_header

Nginx proxy_set_header
允许重新定义或添加字段传递给代理服务器的请求头。该值可以包含文本、变量和它们的组合。在没有定义proxy_set_header时会继承之前定义的值。默认情况下，只有两个字段被重定义：

1proxy_set_header Host       $proxy_host;
2  proxy_set_header Connection close;

如果启用缓存，来自之前请求的头字段“If-Modified-Since”, “If-Unmodified-Since”, “If-None-Match”, “If-Match”, “Range”, 和 “If-Range” 将不会被代理服务器传递。
一个不会变化的“Host”头请求字段可通过如下方式被传递：

我的项目就使用了这个参数设置，请求的host的IP和PORT没变

proxy_set_header Host       $http_host;

然后，当字段不在请求头中就无法传递啦。在这种情况下，可通过设置Host变量，将需传递值赋给Host变量。

proxy_set_header Host       $host;

此外，服务器名称和端口一起通过代理服务器传递。

proxy_set_header Host       $host:$proxy_port;

如果请求头的存在空的字段将不会通过代理服务器传递出去。

proxy_set_header Accept-Encoding "";

总结：proxy_set_header 就是可设置请求头-并将头信息传递到服务器端。不属于请求头的参数中也需要传递时 重定义下就行啦。

1. 测试 不设置 proxy_set_header
   Nginx配置

   1 upstream test {
   2     server 192.168.220.123:9099;
   3     server 192.168.220.123:58080;
   4  }
   5 server {
   6     listen    5800;
   7     server_name  192.168.220.123;
   8     root         /usr/share/nginx/html;
   9     include /etc/nginx/default.d/*.conf;
   10     location / {
   11         proxy_pass http://test;
   12     }
   

   测试jsp 想获取客户端IP、客户端port、代理服务器IP、代理服务器port

   1<%@page contentType="text/html; charset=UTF-8" trimDirectiveWhitespaces="true"%>
   2<%
   3  String scheme = request.getScheme();
   4  String serverName = request.getServerName();
   5  String remoteName = request.getRemoteAddr();
   6  String realIP = request.getHeader("X-Forwarded-For");
   7  String realIP2 = request.getHeader("X-Real-IP");
   8  String Host = request.getHeader("Host");
   9  int port = request.getServerPort();
   10  int portR = request.getRemotePort();
   11  String requestURIC1 = scheme+"://"+realIP+":"+portR;
   12  String requestURIC2 = scheme+"://"+realIP2+":"+portR;
   13  String requestURIC3 = scheme+"://"+remoteName+":"+portR;
   14  String requestURI = scheme+"://"+serverName+":"+port;
   15%>    
   16客户端地址1:<%=requestURIC1 %>
   17<br>
   18客户端地址2:<%=requestURIC2 %>
   19<br>
   20客户端地址3:<%=requestURIC3%>
   21<br>
   22服务器地址1:<%=requestURI%>
   23<br>
   24服务器地址2:<%=Host%>
   25<br>
   

   测试结果

   1客户端地址1:http://null:58828
   2客户端地址2:http://null:58828
   3客户端地址3:http://192.168.220.123:58828
   4服务器地址1:http://test:80
   5服务器地址2:test
   

   Nginx日志

   192.168.220.177 -20508---5800 [25/Aug/2016:16:34:13 +0800] "GET /docs/test.jsp HTTP/1.1" 200 223 "-" "Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.106 Safari/537.36" "-"
   

   其中客户端IP不能获取到，而通过request.getRemoteAddr();获取的IP是代理服务器IP，而不是客户端IP，而在nginx中$remote_addr变量的值是客户端的IP，可见remoteaddr没有传递。
   而server_port值也不对，当前值为5800，当前打印出的是80。
   而当前代理为http://test 所有通过host得到的是test。
   客户端port也获取不到值为20508，可传给应用的是58828

2. 测试 设置proxy_set_header
   Nginx 配置

   1 upstream test {
   2     server 192.168.220.123:9099;
   3     server 192.168.220.123:58080;
   4 }
   5 server {
   6     listen    5800;
   7     server_name  192.168.220.123;
   8     root         /usr/share/nginx/html;
   9     include /etc/nginx/default.d/*.conf;
   10     location / {
   11         proxy_pass http://test;
   12         proxy_set_header Host $host:$server_port;
   13         proxy_set_header X-Real-IP $remote_addr;
   14         proxy_set_header X-Real-PORT $remote_port;
   15         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   16     }
   

   测试页面改成：

   1<%@page contentType="text/html; charset=UTF-8" trimDirectiveWhitespaces="true"%>
   2<%
   3  String scheme = request.getScheme();
   4  String serverName = request.getServerName();
   5      String remoteName = request.getRemoteAddr();
   6      String realIP = request.getHeader("X-Forwarded-For");
   7      String realIP2 = request.getHeader("X-Real-IP");
   8      String Host = request.getHeader("Host");
   9      int port = request.getServerPort();
   10      int portR = request.getRemotePort();
   11      String portR2 = request.getHeader("X-Real-Port");
   12      String requestURIC1 = scheme+"://"+realIP+":"+portR;
   13      String requestURIC2 = scheme+"://"+realIP2+":"+portR;
   14      String requestURIC3 = scheme+"://"+remoteName+":"+portR;
   15      String requestURI = scheme+"://"+serverName+":"+port;
   16%>
   17客户端地址1:<%=requestURIC1 %>
   18<br>
   19客户端地址2:<%=requestURIC2 %>
   20<br>
   21客户端地址3:<%=requestURIC3%>
   22<br>
   23服务器地址1:<%=requestURI%>
   24<br>
   25服务器地址2:<%=Host%>
   26<br>
   27客户端port2:<%=portR2%>
   28<br>
   

   测试结果：

   1客户端地址1:http://192.168.220.177:21548
   2客户端地址2:http://192.168.220.177:21548
   3客户端地址3:http://192.168.220.123:21548
   4服务器地址1:http://192.168.220.123:5800
   5服务器地址2:192.168.220.123:5800
   6客户端port2:20604
   

   Nging日志：

   192.168.220.177 -20604---5800 [25/Aug/2016:16:38:42 +0800] "GET /docs/test.jsp HTTP/1.1" 200 275 "-" "Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.106 Safari/537.36" "-"
   

   除request.getRemoteAddr();获取的值不对外，其他值都是对的。
   getRemoteAddr获取的是代理的请求地址。
   因重定义了host,所以test值被改写成代理服务器IP。
   因重定义了 X-Real-PORT-并传递$remote_port，客户端port也获取正确啦。
   弄清楚是怎么传值的，正确的使用Nginx又向前进了一步。