फ्लास्क request.remote_addr वेबफैक्शन पर गलत है और वास्तविक उपयोगकर्ता आईपी नहीं दिखा रहा है

Question

मैंने अभी वेबफैक्शन पर एक फ्लास्क ऐप तैनात किया है और मैंने देखा है कि request.remote_addr हमेशा 127.0.0.1 है। जो निश्चित रूप से अधिक उपयोग नहीं है।

मैं फ्लास्क ऑन वेबफैक्शन में उपयोगकर्ता का वास्तविक आईपी पता कैसे प्राप्त कर सकता हूं?

धन्यवाद!

Answer 1

अगर वहाँ बोतल के सामने एक प्रॉक्सी है, तो कुछ इस तरह फ्लास्क में असली आईपी मिल जाएगा:

if request.headers.getlist("X-Forwarded-For"): 
    ip = request.headers.getlist("X-Forwarded-For")[0] 
else: 
    ip = request.remote_addr 

अद्यतन: बहुत अच्छा बिंदु उसकी टिप्पणी में एली ने उल्लेख किया। यदि आप बस इसका उपयोग करते हैं तो कुछ सुरक्षा समस्याएं हो सकती हैं। अधिक जानकारी प्राप्त करने के लिए Eli's post पढ़ें।

Answer 2

समस्या यह है कि फ्लास्क के सामने शायद कुछ प्रकार की प्रॉक्सी है। इस मामले में "वास्तविक" आईपी पता अक्सर request.headers['X-Forwarded-For'] में पाया जा सकता है।

Answer 3

Ignas का जवाब नए सिरे से लिखना:

headers_list = request.headers.getlist("X-Forwarded-For") 
user_ip = headers_list[0] if headers_list else request.remote_addr 

स्पूफिंग विचार के बारे में Eli's post पढ़ने के लिए याद रखें।

Answer 4

आप आईपी की सूची एक्सेस करने के लिए request.access_route उपयोग कर सकते हैं:

if len(request.access_route) > 1: 
    return request.access_route[-1] 
else: 
    return request.access_route[0] 

अद्यतन:

तुम सिर्फ यह लिख सकते हैं:

return request.access_route[-1]