我不完全明白我应该如何获得一个远程用户IP地址。
假设我有一个简单的请求路由，如:
app.get(/, function (req, res){
var forwardedIpsStr = req.header('x-forwarded-for');
var IP = '';
if (forwardedIpsStr) {
IP = forwardedIps = forwardedIpsStr.split(',')[0];
}
});
上面的方法是否正确，以获得真实的用户IP地址或有更好的方法? 那么代理呢?
当前回答
如果你在运行一个像NGiNX之类的代理，那么你应该检查'x-forward -for':
var ip = req.headers['x-forwarded-for'] || req.socket.remoteAddress
如果代理不是“你的”，我不会相信“x-forward -for”报头，因为它可能被欺骗。
其他回答
在我的案例中，类似于这个解决方案，我最终使用了以下x-forward for方法:
let ip = (req.headers['x-forwarded-for'] || '').split(',')[0];
x-forward -for报头将继续添加从源服务器到最终目标服务器的IP路由，因此如果需要检索源客户端的IP，这将是数组的第一项。
如果你在运行一个像NGiNX之类的代理，那么你应该检查'x-forward -for':
var ip = req.headers['x-forwarded-for'] || req.socket.remoteAddress
如果代理不是“你的”，我不会相信“x-forward -for”报头，因为它可能被欺骗。
在nginx.conf文件中: proxy_set_header X-Real-IP $remote_addr;
在node.js服务器文件中: Var IP = req。headers['x-real-ip'] || req.connection.remoteAddress;
注意，表示小写头
我为此写了一个包。您可以将其用作表示中间件。我的软件包发布在这里:https://www.npmjs.com/package/express-ip
您可以使用
npm i express-ip
使用
const express = require('express');
const app = express();
const expressip = require('express-ip');
app.use(expressip().getIpInfoMiddleware);
app.get('/', function (req, res) {
console.log(req.ipInfo);
});
根据快递背后的代理，要求。如果正确配置了信任代理，则IP已考虑反向代理。因此，它比req.connection.remoteAddress要好，因为req.connection.remoteAddress是从网络层获取的，不需要代理。
