X-Forwarded-For客戶端IP僞造及防範

    前言：因爲互聯網Web應用不多會將應用服務器直接對外提供服務，通常都會有一層Nginx作代理和負載均衡，有的甚至可能有多層代理，而且客戶端能夠經過僞造http請求頭信息x-forwarded-for來僞造IP，那麼如何防止僞造IP呢？本文分別從有代理(Nginx)和沒有代理兩種狀況分析如何獲取客戶端的真實IP。     1. 沒有代理         單純的web應用，沒有作代理的狀況下，

>>阅读原文<<