透过 nginx/apache 代理如何获取客户端真实 ip ?

使用 nginx/apache 作为 workerman 代理，nginx/apache 实际上充当了 workerman 的客户端，所以在 workerman 上获取的客户端 ip 为 nginx/apache 服务器的 ip，并非实际的客户端 ip。如何获取客户端真实 ip 可以参考下面的方法。

原理：

nginx/apache 将客户端真实 ip 通过 http header 传递进来，例如 nginx 配置中 location 里的加上 proxy_set_header X-Real-IP $remote_addr; 设置。workerman 通过读取这个 header 值，将此值保存到 $connection对象里 ，(GatewayWorker 可以保存到 $_SESSION 变量里)，使用的时候直接读取变量即可。

注意：

以下配置适用于 http/https ws/wss 协议。其它协议要获取客户端 ip 方法类似，需要代理服务器在数据包插入一段 ip 数据透传真实客户端 ip。

nginx 配置类似如下：

server {
  listen 443;

  ssl on;
  ssl_certificate /etc/ssl/server.pem;
  ssl_certificate_key /etc/ssl/server.key;
  ssl_session_timeout 5m;
  ssl_session_cache shared:SSL:50m;
  ssl_protocols SSLv3 SSLv2 TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;

  location /wss
  {
    proxy_pass http://127.0.0.1:8282;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "Upgrade";
    # 这部分是利用http头透传真实客户端ip
    proxy_set_header X-Real-IP $remote_addr;
  }
  
  # location / {} 站点的其它配置...
}

workerman 从 nginx 设置的 header 里读取客户端 ip

<?php
use Workerman\Worker;
use Workerman\Connection\TcpConnection;
require_once __DIR__ . '/vendor/autoload.php';

$worker = new Worker('websocket://0.0.0.0:7272');

// 客户端练上来时，即完成TCP三次握手后的回调
$worker->onConnect = function(TcpConnection $connection) {
   /**
    * 客户端websocket握手时的回调onWebSocketConnect
    * 在onWebSocketConnect回调中获得nginx通过http头中的X_REAL_IP值
    */
   $connection->onWebSocketConnect = function(TcpConnection $connection){
       /**
        * connection对象本没有realIP属性，这里给connection对象动态添加个realIP属性
        * 记住php对象是可以动态添加属性的，你也可以用自己喜欢的属性名
        */
       $connection->realIP = $_SERVER['HTTP_X_REAL_IP'];
   };
};
$worker->onMessage = function(TcpConnection $connection, $data)
{
    // 当使用客户端真实ip时，直接使用$connection->realIP即可
    $connection->send($connection->realIP);
};
Worker::runAll();

GatewayWorker 从 nginx 设置的 header 里获取客户端 ip

在 Events.php 加上下面的代码

class Events
{
   public static function onWebsocketConnect($client_id, $data)
   {    
        $_SESSION['realIP'] = $data['server']['HTTP_X_REAL_IP'];
   }
   // .... 省略其它代码....
}

代码加完后需要重启 GatewayWorker。

这样就可以在 Events.php 中的 onMessage 和 onClose 方法中通过 $_SESSION['realIP'] 得到客户端的真实 ip 了。

注意：Events.php 中 onWorkerStart onConnect onWorkerStop 无法直接使用 $_SESSION['realIP'] 。