ABP vNext 审计日志获取真实客户端IP
背景
在使用ABP vNext時(shí),當(dāng)需要記錄審計(jì)日志時(shí),我們按照https://docs.abp.io/zh-Hans/abp/latest/Audit-Logging配置即可開(kāi)箱即用,然而在實(shí)際生產(chǎn)環(huán)境中,某些配置并不可取,比如今天的主角——客戶(hù)端IP,記錄用戶(hù)操作當(dāng)下真實(shí)的客戶(hù)端IP,對(duì)于系統(tǒng)安全審計(jì)非常重要,ABP也提供了默認(rèn)的獲取客戶(hù)端IP的方法,但是在實(shí)際項(xiàng)目中我們需要定制化一些參數(shù),才能滿(mǎn)足我們的需求。
ABP vNext默認(rèn)獲取客戶(hù)端IP
源碼如下(Volo.Abp.AspNetCore.WebClientInfo.HttpContextWebClientInfoProvider.cs)
紅線(xiàn)圈出來(lái)的方法,便是默認(rèn)獲取客戶(hù)端IP的行為,看到這里,應(yīng)該有所感悟,此種寫(xiě)法是如:不考慮Nginx配置等的做法,而實(shí)際項(xiàng)目部署環(huán)境中,我們時(shí)常有Nginx對(duì)請(qǐng)求進(jìn)行轉(zhuǎn)發(fā),應(yīng)用程序也部署在容器里面,此時(shí)若按此方法獲取IP,定然會(huì)出現(xiàn)錯(cuò)誤,如下截圖獲取的客戶(hù)端IP便是錯(cuò)誤的
如不對(duì)其進(jìn)行重寫(xiě),如:::ffff:10.0.1.77、::1等這些并非來(lái)自真實(shí)的客戶(hù)端IP而是運(yùn)行環(huán)境相關(guān)機(jī)器的IP就會(huì)被記錄,因?yàn)檎?qǐng)求由它們一層層轉(zhuǎn)發(fā)而來(lái)
重寫(xiě)方法
根據(jù)自己的環(huán)境配置(X-Forwarded-For),將代碼重寫(xiě)為如下(重寫(xiě)代碼大伙應(yīng)該都知道,那如何替換現(xiàn)有實(shí)現(xiàn)代碼?參考另一篇:IOC替換原有Service實(shí)現(xiàn)):
protected virtual string GetClientIpAddress() {try{var httpContext = HttpContextAccessor.HttpContext;var headers = httpContext?.Request?.Headers;if (headers != null && headers.ContainsKey("X-Forwarded-For")){httpContext.Connection.RemoteIpAddress = IPAddress.Parse(headers["X-Forwarded-For"].FirstOrDefault().ToString());}return httpContext?.Connection?.RemoteIpAddress?.ToString();}catch (Exception ex){Logger.LogException(ex, LogLevel.Warning);return null;} }效果
如上已正常
總結(jié)
以上是生活随笔為你收集整理的ABP vNext 审计日志获取真实客户端IP的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: . NET5实战千万高并发项目,性能吊打
- 下一篇: ABP vNext IOC替换原有Ser