AJAX / SSL / X – 转发,对于
发布时间：2020-12-16 02:55:37 所属栏目：百科 来源：网络整理
导读：好的,我正在使用笔进行负载平衡.我的apache服务器将远程IP视为负载均衡器的IP.我需要apache服务器能够出于各种原因查看客户端的IP地址.我可以使用X-Forwarded-For从非加密页面中获取它,但它不是SSL页面的一部分…… 所以,不知道Ajax,我在想.我可以使用ajax从
|
好的,我正在使用笔进行负载平衡.我的apache服务器将远程IP视为负载均衡器的IP.我需要apache服务器能够出于各种原因查看客户端的IP地址.我可以使用X-Forwarded-For从非加密页面中获取它,但它不是SSL页面的一部分……
所以,不知道Ajax,我在想.我可以使用ajax从非加密页面中拉出X-Forwarded-For,并将其设置为客户端的变量吗？我知道这是可能的,我只是想知道是否有人这样做了,这是否会导致浏览器出现安全错误. 我认为我可以将它们重定向到非ssl页面,然后将IP放入cookie中,然后返回到SSL页面,但我认为这也很糟糕. 无论如何,获取ip到脚本的其他方式也将起作用.我尝试了http://stderr.net/apache/rpaf/,但它也不知道IP. 解决方法
AJAX受同源策略的限制,不同的协议被认为是不同的来源,因此您无法从HTTPS页面发出HTTP AJAX请求.
尝试通过其他方式进行此操作可能会导致浏览器警告混合的安全和不安全的内容. 将IP放在HTTP页面上的cookie中(理想情况下签名或存储在cookie引用的服务器端会话中)可行,但它不如读取SSL会话的实际IP安全(因为攻击者可以操纵HTTP cookie,而你无法设置仅HTTPS的cookie). 另一个解决方案是在负载均衡器处结束SSL并将其作为HTTP流量转发给Apache. 另一种方法是使用较低级别的负载平衡 – NAT – 保留源地址. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |