背景

在使用ABP vNext时，当需要记录审计日志时，我们按照https://docs.abp.io/zh-Hans/abp/latest/Audit-Logging配置即可开箱即用，然而在实际生产环境中，某些配置并不可取，比如今天的主角——客户端IP，记录用户操作当下真实的客户端IP，对于系统安全审计非常重要，ABP也提供了默认的获取客户端IP的方法，但是在实际项目中我们需要定制化一些参数，才能满足我们的需求。

ABP vNext默认获取客户端IP

源码如下（Volo.Abp.AspNetCore.WebClientInfo.HttpContextWebClientInfoProvider.cs）

红线圈出来的方法，便是默认获取客户端IP的行为，看到这里，应该有所感悟，此种写法是如：不考虑Nginx配置等的做法，而实际项目部署环境中，我们时常有Nginx对请求进行转发，应用程序也部署在容器里面，此时若按此方法获取IP，定然会出现错误，如下截图获取的客户端IP便是错误的

如不对其进行重写，如：::ffff:10.0.1.77、::1等这些并非来自真实的客户端IP而是运行环境相关机器的IP就会被记录，因为请求由它们一层层转发而来

重写方法

根据自己的环境配置（X-Forwarded-For），将代码重写为如下：

protected virtual string GetClientIpAddress()
{
    try
    {
         var httpContext = HttpContextAccessor.HttpContext;
         var headers = httpContext?.Request?.Headers;
         if (headers != null && headers.ContainsKey("X-Forwarded-For"))
         {
             httpContext.Connection.RemoteIpAddress = IPAddress.Parse(headers["X-Forwarded-For"].FirstOrDefault().ToString());
         }
         return httpContext?.Connection?.RemoteIpAddress?.ToString();
      }
      catch (Exception ex)
      {
          Logger.LogException(ex, LogLevel.Warning);
          return null;
      }
}

效果


如上已正常

版权声明：本文为yunhuai原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://www.cnblogs.com/yunhuai/p/14261011.html