19
golang grpc获取remote-ip和real-ip
source link: http://xiaorui.cc/archives/6892
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
golang grpc获取remote-ip和real-ip – 峰云就她了
专注于Golang、Python、DB、cluster
golang grpc获取remote-ip和real-ip
grpc-go提供了peer库可以获取客户端地址，如果无网关及代理的情况下，通过peer是可以直接拿到对端的ip地址，反之有网关代理，那么拿到的地址非真实客户端，而是对端的直连地址。
该文章原文地址 http://xiaorui.cc/archives/6892
无网关代理时，可使用GetPeerAddr()获取。如有代理需要在代理转发时把代理对端的ip给塞到header的x-real-ip头里，这个过程其实跟nginx操作X-Real-IP和X-Forwarded-For一样的。可做grpc网关的服务有很多，比如nginx、traefik、envoy。下面拿nginx grpc配置为例。
// xiaorui.cc
server {
listen 9099 http2;
access_log /var/log/nginx/xiaorui.cc.log;
location / {
grpc_pass grpc://127.0.0.1:9091;
grpc_set_header X-Real-IP $remote_addr;
}
}使用metadata从header里获取x-real-ip。
// xiaorui.cc
// GetRealAddr get real client ip
func GetRealAddr(ctx context.Context) string {
md, ok := metadata.FromIncomingContext(ctx)
if !ok {
return ""
}
rips := md.Get("x-real-ip")
if len(rips) == 0 {
return ""
}
return rips[0]
}
// GetPeerAddr get peer addr
func GetPeerAddr(ctx context.Context) string {
var addr string
if pr, ok := peer.FromContext(ctx); ok {
if tcpAddr, ok := pr.Addr.(*net.TCPAddr); ok {
addr = tcpAddr.IP.String()
} else {
addr = pr.Addr.String()
}
}
return addr
}x-forwared-for在web场景下很常见，grpc下想不到场景。 😅 通常为了优化web服务，加入多级缓存及负载均衡，这些节点都有可能追加x-forwared-for头。
Golang golang peer, grpc peer, grpc real ip, grpc remote ip Bookmark
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK