Re: Не могу корректно определить HTTP X FORWARDED FOR

[Maxim Dounin]

Hello!

On Thu, Feb 25, 2010 at 03:37:25AM -0500, www wrote:

> nginx 0.7.65
> 
> В параметрах fastcgi есть строчка
> fastcgi_param HTTP_X_FORWARDED_FOR $proxy_add_x_forwarded_for;
> 
> Если юзер заходит не через прокси, то HTTP_X_FORWARDED_FOR 
> совпадает с REMOTE_ADDR, если через прокси, то в 
> HTTP_X_FORWARDED_FOR попадает только адрес юзера (без прокси).
> Не знаю, баг это или фича, но когда $proxy_add_x_forwarded_for 
> использовался на уровне proxy_pass, то к apache уходил 
> нормальный HTTP_X_FORWARDED_FOR, содержащий и адрес юзера, и 
> адрес прокси. Как это добиться с fastcgi ?

Этого не надо добиваться с fastcgi.  В протоколе fastcgi в 
HTTP_X_FORWARDED_FOR передаётся оригинальный заголовок полученный 
от клиента, а ip клиента должен передаваться в параметре 
REMOTE_ADDR (см. fastcgi_params в дистрибутиве).

Maxim Dounin