node.js - Express:使用信任代理获取用户IP

Question

我有一个运行在端口 3000 的快速服务器。我决定通过 nginx 设置一个反向代理来重定向所有 http://test.com至 http://test.com:3000 .

所有东西都设置好后，我做了一个API来测试，就是显示用户IP:

app.get('/test', function(req, res){
    res.json({
        ip: req.ip
    });
});

ip 有时是 127.0.0.1 而有时是 ::1。因为它在代理后面，所以它是正确的。据我所知，它们是等价的，所以我没有深入研究。

我添加以下内容来显示用户真实 IP:

app.set("trust proxy", "127.0.0.1");

但是，ip 有时会正确显示我的真实 IP，但有时会显示 ::1。

我必须设置这个才能让它工作:

app.set("trust proxy", "loopback");

我是正确地解决了问题还是在进行危险的黑客攻击？另外，127.0.0.1 和 ::1 有什么区别？我很困惑。我希望有人给出详细的答案，使我的概念更清楚。

Answer 1

基本上 127.0.0.1 是 IPv4 而 ::1 是 IPv6。实际上，您已正确修复它。更清楚地说，您可以指定服务器仅监听 IPv4 或 IPv6:

server.listen(port, "127.0.0.1"); // IPv4

或

server.listen(port, "::1"); // IPv6