用户使用反向代理访问系统时主动引导用户设置“自定义客户端IP报头“

This commit is contained in:
GoEdgeLab
2024-04-08 11:07:51 +08:00
parent fcd69a4e65
commit 94eab14d3d
8 changed files with 59 additions and 3 deletions

View File

@@ -8,6 +8,13 @@
</div>
</div>
<!-- XFF设置提示 -->
<div class="ui message warning" v-if="teaXFFPrompt">
检测到你正在使用反向代理访问当前系统如果你的系统确定在一个反向代理服务的上游为了系统的正常运行请在安全设置中设置“自定义客户端IP报头”。
<a href="/settings/security?showAll=1#client-header-names">[去设置]</a> &nbsp; &nbsp;
<a href="" @click.prevent="dismissXFFPrompt">[关闭提示]</a>
</div>
<!-- 没有节点提醒 -->
<div class="ui icon message warning" v-if="!isLoading && dashboard.defaultClusterId > 0 && dashboard.countNodes == 0">
<i class="icon warning circle"></i>

View File

@@ -222,4 +222,12 @@ Tea.context(function () {
this.localLowerVersionAPINode.isRestarting = false
})
}
// 关闭XFF提示
this.dismissXFFPrompt = function () {
this.$post("/settings/security/dismissXFFPrompt")
.success(function () {
teaweb.reload()
})
}
})

View File

@@ -56,12 +56,12 @@
<more-options-indicator></more-options-indicator>
</td>
</tr>
<tbody v-show="moreOptionsVisible">
<tbody v-show="moreOptionsVisible || showAll">
<tr>
<td>自定义客户端IP报头</td>
<td>
<input type="text" name="clientIPHeaderNames" v-model="config.clientIPHeaderNames"/>
<p class="comment">可以通过此报头获取客户端IP类似于<code-label>X-Forwarded-For X-Real-IP True-Client-IP Client-IP</code-label>&nbsp;<a href=""><span class="small" @click.prevent="addDefaultClientIPHeaderNames('X-Forwarded-For X-Real-IP True-Client-IP Client-IP')">[填入]</span></a>,用于使用反向代理访问管理系统的情形;如果有多个报头可以使用空格隔开。</p>
<p class="comment"><a id="client-header-names"></a>可以通过此报头获取客户端IP类似于<code-label>X-Forwarded-For X-Real-IP True-Client-IP Client-IP</code-label>&nbsp;<a href=""><span class="small" @click.prevent="addDefaultClientIPHeaderNames('X-Forwarded-For X-Real-IP True-Client-IP Client-IP')">[填入]</span></a>,用于使用反向代理访问管理系统的情形;如果有多个报头可以使用空格隔开。</p>
</td>
</tr>
<tr>