AWS应用型负载均衡真实用户ip问题

Question

我在AWS ElasticBeanstek上运行laravel应用程序，我使用应用型负载均衡。

Route::get('/what-is-my-ip', function(){ 
    return request()->ip();
});

当我运行这段代码时，不会显示我的ip，它会显示负载平衡器的ip地址。

那些在cloudflare上使用相同问题的人也有过cloudflare的经验，并且有cloudflare的解决方案，但我找不到AWS应用程序负载平衡器的解决方案。

我在获取用户的ip地址和在维护模式下添加-允许ip时遇到问题。

function real_IP() {

    $real_IP = '';

    if (getenv('HTTP_CLIENT_IP'))
        $real_IP = getenv('HTTP_CLIENT_IP');
    else if(getenv('HTTP_X_FORWARDED_FOR'))
        $real_IP = getenv('HTTP_X_FORWARDED_FOR');
    else if(getenv('HTTP_X_FORWARDED'))
        $real_IP = getenv('HTTP_X_FORWARDED');
    else if(getenv('HTTP_FORWARDED_FOR'))
        $real_IP = getenv('HTTP_FORWARDED_FOR');
    else if(getenv('HTTP_FORWARDED'))
        $real_IP = getenv('HTTP_FORWARDED');
    else if(getenv('REMOTE_ADDR'))
        $real_IP = getenv('REMOTE_ADDR');
    else
        $real_IP = 'UNKNOWN';

    return $real_IP;
}

当我运行这段代码时，它给出了正确的ip地址，我想跨laravel修复它。

Answer 1

>

HTTPS（Laravel资产和路由）：您应用了SSL/TLS并且URL在浏览器中受到保护，但Laravel不会加载您的资产并抛出错误。该错误看起来像是阻止了URLS，因为您正在尝试加载超文本传输协议URL超文本传输协议请求。大多数人在使用AWS或任何其他云负载均衡器时面临此问题。在终止TLS/SSL证书的负载均衡器后面运行您的应用程序时，您可能会注意到您的应用程序在使用url助手时有时不会生成HTTPS链接。通常，这是因为您的应用程序正在端口80上从负载均衡器转发流量，并且不知道它应该生成安全链接。

IP：另一个问题是IP问题。您无法获取用户/访问者IP，它总是返回服务器IP。这个问题也是因为代理而发生的。

解决方案：当您使用AWS或任何云负载平衡器时，您可能不知道实际负载平衡器的确切IP地址，因此应允许所有代理，如以下示例所示。

使用*允许信任中间件中的所有代理。这是您的中间件app/Http/middleware/trustproxy。php。

namespace App\Http\Middleware;

use Fideloper\Proxy\TrustProxies as Middleware;
use Illuminate\Http\Request;

class TrustProxies extends Middleware
{
    /**
     * The trusted proxies for this application.
     *
     * @var string|array
     */
     protected $proxies = '*';

    /**
     * The headers that should be used to detect proxies.
     *
     * @var int
     */
    protected $headers = Request::HEADER_X_FORWARDED_FOR | Request::HEADER_X_FORWARDED_HOST | Request::HEADER_X_FORWARDED_PORT | Request::HEADER_X_FORWARDED_PROTO;

如果您使用的是AWS弹性负载平衡，那么$headers的值应该是Request：：HEADER\u X\u FORWARDED\u AWS\u ELB 有关$headers属性中可能使用的常量的更多信息，请查看Symfony关于信任代理的文档。

namespace App\Http\Middleware;

use Fideloper\Proxy\TrustProxies as Middleware;
use Illuminate\Http\Request;

class TrustProxies extends Middleware
{
    /**
     * The trusted proxies for this application.
     *
     * @var array|string
     */
    protected $proxies = '*';

    /**
     * The headers that should be used to detect proxies.
     *
     * @var int
     */
    protected $headers = Request::HEADER_X_FORWARDED_AWS_ELB;

我认为它解决了您的HTTPS、IP和其他代理相关问题。要阅读更多详细信息，请阅读Laravel文档。如果您面临任何其他问题或需要改进，请在下面评论。

Answer 2

您需要信任AWS负载均衡器作为代理。

如果您使用的是AWS弹性负载平衡，那么您的值应该是HEADER\u X\u FORWARDED\u AWS\u ELB。有关$headers属性中可能使用的常量的更多信息，请查看Symfony关于信任代理的文档。

如果您使用的是Amazon AWS或其他“云”负载均衡器提供商，您可能不知道实际均衡器的IP地址。在这种情况下，您可以使用*信任所有代理：

protected $proxies = '*';