在tomcat应用中获得原始IP
这篇讲的是如何在使用 Apache/Nginx 作为反向代理的 Tomcat 应用中，重新获取被代理层“吃掉”的客户端原始信息。作者从实际场景出发，指出 Apache 代理后，Tomcat 得不到客户端的真实 IP、主机名和是 HTTP 还是 HTTPS 协议，这会给生成绝对重定向 URL 和页面资源链接带来麻烦。 文章的核心方案分两步：先在 Apache 端配置，通过 `ProxyPreserveHost` 转发原始 Host 头，并添加 `X-Forwarded-Proto` 等自定义头部来传递协议等信息。然后，在 Tomcat 端配置 `RemoteIpValve`，让它能智能地“读懂”并应用这些从代理转发过来的头部，从而在 `HttpServletRequest` 中还原出真实的客户端信息。 文章还贴心地附上了测试用的 Servlet 代码和对比结果。测试表明，配置完成后，无论前端是 HTTP 还是 HTTPS 访问，Tomcat 都能正确获取到原始 IP 和协议类型。这套组合配置为解决代理环境下的应用逻辑判断提供了清晰有效的路径。