开发环境和生产环境下的文件不一致，怎么执行自动化部署呢？

[rogwan]

由于本地的开发环境不需要安装生产环境中才用到的 nginx 负载均衡等前端配置，而程序中有涉及到用户访问 ip 的业务逻辑，本地开发环境取的只是 local 本地 request 的 remote_addr ，取不到 nginx 前端转发过来的 ip 。 这样就造成每次把程序部署到生产环境，都要手动修改 ip 的取值方式后，才能推送到生产环境。 或者：自动部署上去后，去生产机上手动修改这几行代码。

有什么方式，可以解决这样的问题呢？

[Infernalzero]

@just1
这和 LZ 的问题没有任何关系，伪造是另一回事了，是否有安全问题还得看具体业务，而且 remote_addr 也一样能伪造，这个问题是避免不了的
nginx 配置一般会把 X-Real-IP 的值设置为 remote_addr ，所以如果 X-Real-IP 不真实的话 remote_addr 也一样不真实

[just1]

@Infernalzero remote_addr 是无法伪造的。连接的主机 ip 地址多少就是多少，请求头有这个也是没用的， nginx 设置就更无从谈起了，都是 xrealip 设置为 remoteaddr ，在说即使设置了 remoteaddr 也是无效的配置。

[bobchengbin]

dotenv 用环境变量来区分不同的环境

[Infernalzero]

@just1
怎么可能是改 header
1.改网络层的包
2.挂代理
nginx 配置一般都会加这句
proxy_set_header X-Real-IP $remote_addr;
在有 nginx 的情况下对于后端来说要取客户端 IP 不看 X-Real-IP 还看啥，不然你依然都是直接取 remote_addr 不每次都是 nginx 的 ip 了吗

[qq5745965425]

docker

[armoni]

docker