1.nginx中配置(获取用户真实ip)：
#可在nginx中正则获取第一个放进请求头中
set $Real $proxy_add_x_forwarded_for
if ( $Real ~ (d+).(d+).(d+).(d+),(.*) ){
set $Real $1.$2.$3.$4
}
proxy_set_header X-Real-IP $remote_addr #获取上一级代理的ip
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for #如果有多级就获取第一个（用户》运营商(ADSL)》CDN》Nginx）
eg：
location / {
proxy_set_header Host $host
proxy_set_header X-real-ip $remote_addr
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for
}
2.”坑“，项目上线深深上了一课，研究了一晚解决将项目部署到线上token取不到的BUG，原因是nginx转发携带请求头字段是不支持有’_‘
location / {
proxy_set_header Host $host
proxy_set_header Author_token $remote_addr#自定义header头无效
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for
}
解决办法：nginx underscores_in_headers默认off 忽略了下划线 也可以使用减号代替 我是在后端将token放请求头中，nginx找不到
3. proxy_set_header中 p r o x y h o s t , proxy_host, proxyhost,host,$http_host的区别，客户端和nginx请求头中都有同一个字段，则选择客户端带的
``
在使用Nginx做反向代理的时候，proxy_set_header功能可以设置反向代理后的http header中的host,
h
t
t
p
h
o
s
t
,
http_host,
httphost,proxy_host，那么这几个有什么区别呢？Nginx的官网文档中说下面这两条是做反代时默认的，所以$proxy_host 自然是 proxy_pass后面跟着的host了proxy_set_header Host
p
r
o
x
y
h
o
s
t
;
p
r
o
x
y
s
e
t
h
e
a
d
e
r
C
o
n
n
e
c
t
i
o
n
c
l
o
s
e
;
如果客户端发过来的请求的
h
e
a
d
e
r
中有’
H
O
S
T
’这个字段时，
proxy_host;proxy_set_header Connection close;如果客户端发过来的请求的header中有’HOST’这个字段时，
proxyhostproxysetheaderConnectionclose如果客户端发过来的请求的header中有’HOST’这个字段时，http_host和
h
o
s
t
都是原始的’
H
O
S
T
’字段比如请求的时候
H
O
S
T
的值是
w
w
w
.
c
s
d
n
.
n
e
t
那么反代后还是
w
w
w
.
c
s
d
n
.
n
e
t
如果客户端发过来的请求的
h
e
a
d
e
r
中没有有’
H
O
S
T
’这个字段时，建议使用
host都是原始的’HOST’字段比如请求的时候HOST的值是www.csdn.net 那么反代后还是www.csdn.net如果客户端发过来的请求的header中没有有’HOST’这个字段时，建议使用
host都是原始的’HOST’字段比如请求的时候HOST的值是www.csdn.net那么反代后还是www.csdn.net如果客户端发过来的请求的header中没有有’HOST’这个字段时，建议使用host，这表示请求中的server name。
### 4.proxy_set_header配置实例
```bash
windows客户端（请求web服务）：192.168.1.1
nginx作为反向代理服务器：192.168.1.136
nginx作为后端web服务器：192.168.1.137
前提条件：配置nginx转发到后端服务器
server {
listen 8080;
server_name 192.168.1.136;
location / {
root "/www/html";
index index.html;
#auth_basic "required auth";
#auth_basic_user_file "/usr/local/nginx/users/.htpasswd";
error_page 404 /404.html;
}
location /images/ {
root "/www";
rewrite ^/images/bbs/(.*.jpeg)$ /images/$1 break;
rewrite ^/images/www/(.*)$ http://192.168.1.136/$1 redirect;
}
location /basic_status {
stub_status;
}
location ^~/proxy_path/ {
root "/www/html";
index index.html;
proxy_pass http://192.168.1.137/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
#proxy_set_header X-Forwarded-For $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
location ^~/proxy_path/ {
root "/www/html";
index index.html;
proxy_pass http://192.168.1.137/;
}
}
将左侧匹配到的/proxy_path/开头的url全部转发到后端服务器192.168.223.137
Nginx反向代理Tomcat访问报错400问题
线上用nginx反向代理tomcat访问，配置完成后，直接访问tomcat完全正常，但是只要在nginx添加反向代理tomcat，访问nginx就会报错400。
原因和解决办法：
1）后端服务器设置有类似防盗链或者根据http请求头中的host字段来进行路由或判断功能的话，如果nginx代理层不重写请求头中的host字段，将会导致请求失败，报400错误。
解决办法：proxy_set_header Host $http_host;
2）nginx配置中header头部信息的host不能被配置重了。tomcat没有对headers中的host进行唯一校验。
解决办法（下面两个要去掉一个）：proxy_set_header Host $host;proxy_set_header Host $http_host; #去掉这一行
location写法：
评论区