Подскажите, как в связке docker + nginx + php-fpm, nginx получить реальный внешний адрес сервера, а не клиента, чтобы передать в php-fpm, как SERVER_ADDR.
Ross Alex, потому что можно подделать заголовок X-Forwarded-For и передать в нём любой IP, например 127.0.0.1, как правило подключения с этого IP никак не пресекаются и, таким образом, можно получить доступ в закрытую часть сайта (если конечно есть механизм ограничениядоступа на базе IP ндреса).
Александр Карабанов, понял, спасибо. Прочитал статью, было занятно. Но такой колхозный способ не использую, поэтому и спрашивал, как получить IP нативными способами прямо в nginx. pfg21 подсказал "как достать", вы подсказали "как заменить". Решение напишу чуть позже тут в вопросе.
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.
