透過nginx/apache代理如何獲取客戶端真實ip ?

使用nginx/apache作為workerman代理，nginx/apache實際上充當了workerman的客戶端，所以在workerman上獲取的客戶端ip為nginx/apache伺服器的ip，並非實際的客戶端ip。如何獲取客戶端真實ip可以參考下面的方法。

原理：

nginx/apache將客戶端真實ip透過http header傳遞進來，例如nginx配置中location裡的加上proxy_set_header X-Real-IP $remote_addr;設置。workerman透過讀取這個header值，將此值保存到$connection對象裡，(GatewayWorker可以保存到$_SESSION變數裡)，使用的時候直接讀取變數即可。

注意：

以下配置適用於http/https ws/wss協議。其它協議要獲取客戶端ip方法類似，需要代理伺服器在數據包插入一段ip數據透傳真實客戶端ip。

nginx配置類似如下：

server {
  listen 443;

  ssl on;
  ssl_certificate /etc/ssl/server.pem;
  ssl_certificate_key /etc/ssl/server.key;
  ssl_session_timeout 5m;
  ssl_session_cache shared:SSL:50m;
  ssl_protocols SSLv3 SSLv2 TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;

  location /wss
  {
    proxy_pass http://127.0.0.1:8282;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "Upgrade";
    # 這部分是利用http頭透傳真實客戶端ip
    proxy_set_header X-Real-IP $remote_addr;
  }

  # location / {} 站點的其它配置...
}

workerman從nginx設置的header裡讀取客戶端ip

<?php

use Workerman\Worker;
use Workerman\Connection\TcpConnection;
require_once __DIR__ . '/vendor/autoload.php';

$worker = new Worker('websocket://0.0.0.0:7272');

/**
 * 客戶端websocket握手時的回調onWebSocketConnect
 * 在onWebSocketConnect回調中獲得nginx通過http頭中的X_REAL_IP值
 */
$worker->onWebSocketConnect = function(TcpConnection $connection, $request){
    /**
     * connection對象本沒有realIP屬性，這裡給connection對象動態添加個realIP屬性
     * 記住php對象是可以動態添加屬性的，你也可以用自己喜歡的屬性名
     */
    //$connection->realIP = $_SERVER['HTTP_X_REAL_IP']; // workerman v4 用法
    $connection->realIP = $request->header('x-real-ip'); // workerman v5 用法
};
$worker->onMessage = function(TcpConnection $connection, $data)
{
    // 當使用客戶端真實ip時，直接使用$connection->realIP即可
    $connection->send($connection->realIP);
};
Worker::runAll();

GatewayWorker從nginx設置的header裡獲取客戶端ip

在Events.php加上下面的代碼

class Events
{
   public static function onWebsocketConnect($client_id, $data)
   {    
        $_SESSION['realIP'] = $data['server']['HTTP_X_REAL_IP'];
   }
   // .... 省略其它代碼....
}

代碼加完後需要重啟GatewayWorker。

這樣就可以在Events.php中的onMessage 和onClose方法中透過$_SESSION['realIP']得到客戶端的真實ip了。

注意：Events.php中onWorkerStart onConnect onWorkerStop 無法直接使用$_SESSION['realIP']。