Laravel 获取客户端真实 IP

[TOC]
## 前言

公司项目使用`laravel+vue`前后端分离开发的，在获取客户端的IP的时候，发现获取的IP一直都是我前端项目的服务器IP。

## 原因

我在laravel中是通过request类的ip方法去获取的

$request->ip();

通过追寻源码，在Request类里面，发现调用的是`getClientIp()`这个方法，

/**
     * Get the client IP address.
     *
     * @return string
     */
     public function ip()
     {
         return $this->getClientIp();
     }

继续追寻源码，发现`getClientIp()`调用的是`getClientIps()`

![](/uploads/editor/images/20200910/TLlm2yCSX47ajpvE6Nj7FPPHSZ9DIM3bovyMDdQD.png)

最后找到`getClientIps()`发现是通过 `$_SERVER['REMOTE_ADDR']` 这个变量来获取客户端IP的

![](/uploads/editor/images/20200910/ZDsMaXcTqrFpVrJc0tTb3GW7stZlYUhMdEyTThc6.png)

然后判断是不是来自可信任的代理，因为静态变量`$trustedProxies`默认情况下没有设置，所以`isFromTrustedProxy()`方法返回的值是`false`，所以直接返回了`$_SERVER['REMOTE_ADDR']`获取到的值。

我们打印下`$request->ip()`和`$_SERVER['REMOTE_ADDR']`返回的IP。

dd($request->ip(),$_SERVER['REMOTE_ADDR']);

输出结果如下：

![](/uploads/editor/images/20200910/hHBIIJCXxuNuuH9kzIECmn1C9aTokPW4QR2FgJnQ.png)

## 解决方法

### Laravel 解决方案

其实直接通过设置上文所说的`$trustedProxies`静态变量即可正确获取客户端的真实IP。使用下面代码即可正确获取客户端真实IP：

request()->setTrustedProxies(request()->getClientIps(),\Illuminate\Http\Request::HEADER_X_FORWARDED_FOR);
    dd(request()->ip());

### NGINX 解决方案

首先我们的前端服务器nginx配置文件如下：

location /api {
        proxy_pass http://your-api-domain.com;
    
        #proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Real-Port $remote_port;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Port  $server_port;
        proxy_set_header HTTP_X_FORWARDED_FOR $remote_addr;
        proxy_redirect default;
    }

然后在API服务器nginx配置文件中加入下面一行：

server {
        # ...
        set_real_ip_from 127.0.0.1;
        real_ip_header X-Forwarded-For;
    }

因为我在服务器上更改了API域名的hosts，把域名解析到了本地，所以这里`set_real_ip_from`就填入`127.0.0.1`，如果你是关联其他局域网内的服务器并在hosts设置了域名的IP，那么填入对应的内网IP即可。如果你需要反向代理的API不用hosts，那么`set_real_ip_from`这一行可以忽略。

然后重启Nginx即可。

### Apache 解决方案

Apache需要启用一个`remoteip`的模块，然后在api的虚拟主机配置文件中加上一行代码即可，如下：

<VirtualHost _default_:443>
    # ...
    RemoteIPHeader X-Forwarded-For
    </VirtualHost>

然后重启Apache

### PHP 解决方法

```php
function getRealIp(){
    if(isset($_SERVER)){
        if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])){
            $realip=$_SERVER['HTTP_X_FORWARDED_FOR'];
        }else if(isset($_SERVER['HTTP_CLIENT_IP'])){
            $realip=$_SERVER['HTTP_CLIENT_IP'];
        }else{
            $realip=$_SERVER['REMOTE_ADDR'];
        }
    }else{
        if(getenv('HTTP_X_FORWARDED_FOR')){
            $realip=getenv('HTTP_X_FORWARDED_FOR');
        }else if(getenv('HTTP_CLIENT_IP')){
            $realip=getenv('HTTP_CLIENT_IP');
        }else{
            $realip=getenv('REMOTE_ADDR');
        }
    }
    return $realip;
}
```