k88936
95705cbb11
后端：客户端 IP 只信 X-Real-IP，不再取 XFF 首段
- request_context.rs：client_ip_from_headers 改为优先 nginx 覆盖写入的 x-real-ip，x-forwarded-for 只作回退且取最后一段（nginx 用 $proxy_add_x_forwarded_for 追加的真实对端），不再信任可伪造的首段
- 影响两个调用方：公开游玩上报的匿名身份与 IP+game 限流键、微信支付下单的 payer_client_ip
- 更新测试：X-Real-IP 优先、XFF 回退取末段、空 X-Real-IP 回退与回环兜底
2026-10-04 11:38:47 +08:00
..
2026-08-15 15:12:05 +08:00
2026-08-31 10:51:11 +08:00
2026-10-04 11:38:47 +08:00
2026-09-20 16:35:04 +08:00
2026-08-27 22:18:16 +08:00
2026-09-21 16:06:23 +08:00
2026-09-01 16:28:34 +08:00
2026-07-31 11:30:48 +08:00
2026-10-01 19:19:58 +08:00
2026-10-02 12:08:26 +08:00
2026-09-29 07:24:52 +08:00
2026-09-15 00:50:36 +08:00
2026-09-20 15:32:48 +08:00
2026-09-28 14:15:31 +08:00
2026-07-23 14:52:57 +08:00
2026-09-20 15:32:48 +08:00
2026-09-28 14:15:31 +08:00
2026-09-28 14:15:31 +08:00
2026-09-28 14:15:31 +08:00
2026-09-28 14:15:31 +08:00
2026-09-28 19:20:21 +08:00
2026-09-28 14:15:31 +08:00
2026-09-28 14:15:31 +08:00
2026-09-22 00:53:47 +08:00
2026-06-11 22:33:05 +08:00
2026-10-02 12:08:26 +08:00
2026-07-16 18:33:06 +08:00
2026-05-22 03:06:41 +08:00
2026-10-03 18:25:49 +08:00
2026-10-03 18:04:47 +08:00
2026-05-06 12:52:47 +08:00