From 8dd921570faf3048c785d36e500a0cf8c7d3aedb Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?=E5=B0=8F=E8=9A=82=E8=9A=81=E4=BA=91?= Date: Mon, 14 Sep 2026 11:11:18 +0800 Subject: [PATCH] =?UTF-8?q?=E6=9B=B4=E6=96=B0?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- .env | 4 ++-- .env.example | 4 ++-- 2 files changed, 4 insertions(+), 4 deletions(-) diff --git a/.env b/.env index a46dc20..834f92a 100644 --- a/.env +++ b/.env @@ -136,8 +136,8 @@ CAPTCHA_NOISE_DOTS=30 # CORS允许的源 - 逗号分隔 CORS_ALLOWED_ORIGINS=http://localhost:8001 -# 可信代理层数 - 腾讯云CDN + nginx 两层代理 -TRUSTED_PROXY_COUNT=2 +# 可信代理层数 - nginx直接透传CDN的X-Forwarded-For（只传真实客户端IP，不追加） +TRUSTED_PROXY_COUNT=1 # 可信代理IP白名单 - nginx同机部署，信任本机回环地址 TRUSTED_PROXY_IPS=127.0.0.1 diff --git a/.env.example b/.env.example index b6088e3..690a503 100644 --- a/.env.example +++ b/.env.example @@ -129,8 +129,8 @@ CAPTCHA_NOISE_DOTS=30 # CORS允许的源 - 逗号分隔，如 http://localhost:8001,https://admin.example.com CORS_ALLOWED_ORIGINS=http://localhost:8001 -# 可信代理层数 - 0=不信任X-Forwarded-For；仅部署在Nginx等反代后才设>=1（有CDN则设为2） -TRUSTED_PROXY_COUNT=2 +# 可信代理层数 - 0=不信任X-Forwarded-For；仅部署在Nginx等反代后才设>=1 +TRUSTED_PROXY_COUNT=1 # 可信代理IP白名单（逗号分隔）- nginx同机部署，信任本机回环地址 TRUSTED_PROXY_IPS=127.0.0.1