解决方案:setTrustedProxies ()

为了解决这个问题,你需要告诉Symfony反向代理IP地址信ob娱乐下载任和反向代理使用哪些头文件发送信息:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19

/ /公共/ index . php/ /……美元请求=请求::createFromGlobals ();/ /告诉Symob娱乐下载fony反向代理请求::setTrustedProxies (/ /代理的IP地址(或范围)(“192.0.0.1”,“10.0.0.0/8”),/ /信任* *“X-Forwarded - *”标题请求::HEADER_X_FORWARDED_ALL/ /或,如果您的代理,而不是使用“转发”头/ /请求::HEADER_FORWARDED/ /或者,如果您正在使用AWS ELB/ /请求::HEADER_X_FORWARDED_AWS_ELB);

有几个请求对象要求::HEADER_ *常数控制准确哪一个头从反向代理是可信的。参数是一个位域,所以你也可以通过自己的价值(如。0 b00110)。

但是如果我反向代理的IP不断变化!

一些反向代理(比如AWS弹性负载平衡)没有一个静态IP地址或甚至一个范围,你可以针对CIDR标记。在这种情况下,您将需要非常仔细地——信任所有代理。

1. 配置您的web服务器(年代)不应对流量任何客户除了你的负载平衡器。AWS,这个可以用安全组。

2. 一旦你保证交通只会来自你信任的反向代理,配置Symfonyob娱乐下载总是信任传入请求:

   1 2 3 4 5 6 7 8 9 10

   / /公共/ index . php/ /……请求::setTrustedProxies (/ /信任* *请求数组(“127.0.0.1”,美元请求- >服务器- >get (“REMOTE_ADDR”)),/ /如果你使用ELB,否则使用一个常数请求::HEADER_X_FORWARDED_AWS_ELB);

就是这样!这是很重要的一个方面,你防止交通所有非可信来源。如果你允许外部交通,他们可以“欺诈”他们的真实IP地址和其他信息。