Express 文档（在代理后面运行Express）

在代理后面运行Express在代理后面运行Express应用程序时，将（通过使用app.set()）应用程序变量trust proxy设置为下面列出的值之一。虽然如果未设置应用程序变量trust proxy，应用程序不会运行失败，但它将错误地将代理的IP地址注册为客户端IP地址，除非配置了trust proxy。类型：Boolean如果为true，则客户端的IP地址被理解为X-Forwarded-*header中最左侧的条目。如果为false，则应用程序理解为直接面向互联网，客户端的IP地址来自req.connection.remoteAddress，这是默认设置。类型：IP地址要信任的IP地址、子网或IP地址和子网的数组，以下列表显示了预配置的子网名称：loopback — 127.0.0.1/8、::1/128linklocal — 169.254.0.0/16、fe80::/10uniquelocal — 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16、fc00::/7你可以通过以下任何方式设置IP地址：app.set(’trust proxy’, ’loopback’) // specify a single subnetapp.set(’trust proxy’, ’loopback, 123.123.123.123’) // specify a subnet and an addressapp.set(’trust proxy’, ’loopback, linklocal, uniquelocal’) // specify multiple subnets as CSVapp.set(’trust proxy’, [’loopback’, ’linklocal’, ‘uniquelocal’]) // specify multiple subnets as an array指定后，IP地址或子网将从地址确定过程中排除，并将离应用服务器最近的不可信IP地址确定为客户机的IP地址。类型：Number信任来自前置代理服务器的第n跳作为客户端。类型：函数定制信任实现，只有在你知道自己在做什么的情况下才能使用它。app.set(’trust proxy’, function (ip) { if (ip === ‘127.0.0.1’ || ip === ‘123.123.123.123’) return true // trusted IPs else return false})启用trust proxy会产生以下影响：req.hostname的值派生自X-Forwarded-Host header中设置的值，该值可由客户端或代理设置。可以通过反向代理设置X-Forwarded-Proto来告诉应用程序它是https还是http甚至是无效的名称，该值由req.protocol反映。req.ip和req.ips值使用X-Forwarded-For的地址列表填充。trust proxy设置使用proxy-addr包实现，有关更多信息，请参阅其文档。上一篇：调试