更新

2026-09-14 10:18:47 +08:00
parent c68c9f88d4
commit 8cf532b015
2 changed files with 6 additions and 4 deletions
@@ -130,9 +130,9 @@ CAPTCHA_NOISE_DOTS=30
 # CORS允许的源 - 逗号分隔，如 http://localhost:8001,https://admin.example.com
 CORS_ALLOWED_ORIGINS=http://localhost:8001
 # 可信代理层数 - 0=不信任X-Forwarded-For；仅部署在Nginx等反代后才设>=1
-TRUSTED_PROXY_COUNT=0
-# 可信代理IP白名单（逗号分隔）
-TRUSTED_PROXY_IPS=
+TRUSTED_PROXY_COUNT=1
+# 可信代理IP白名单（逗号分隔）- nginx同机部署，信任本机回环地址
+TRUSTED_PROXY_IPS=127.0.0.1

 # ============================================================
 # 邮件配置