특정 Endpoint만 Interceptor를 거치도록 구현

아래와 같이 인터셉터를 추가할 때 addPathPatterns 를 통해 일부 경로에 대해서만 인터셉터를 처리할 수 있다.

@Configuration
public class WebConfig implements WebMvcConfigurer {
		@Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new AdminAccessInterceptor(administratorService))
            .addPathPatterns("/api/games/**", "/api/tags/**", "/api/sliders/**", "/api/admins/**");
    }
}

하지만 WAS가 HTTP를 받았을 때 항상 IP가 웹 서버(NGINX)의 IP로 인식되는 문제가 있었다.

Untitled

문제 해결

WAS는 중간에 있는 리버스 프록시의 IP를 인식하는 문제가 있었다. 보통 요청을 보낸 Client의 IP 를 확인하기 위해서 X-Forwarded-For 헤더를 사용한다고 한다.

이를 구현하기 위해서는 크게 2가지 작업이 필요했다.

리버스 프록시 서버인 NGINX 설정 변경
WAS에서 X-Forwarded-For 헤더를 확인하도록 수정

NGINX 설정 변경

nginx에서는 $proxy_add_x_forwarded_for 라는 변수를 제공한다. 클라이언트에서 X-Forwarded-For 헤더가 있으면 $remote_addr를 추가한 값이 변수에 저장되고, 없으면 $remote_addr와 같은 값이다.

// nginx.conf
//...
location / {
  proxy_pass http://app/;
  proxy_http_version 1.1;
  proxy_set_header Upgrade $http_upgrade;
  proxy_set_header Connection "upgrade";
  proxy_set_header Host $host;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
//...

위와 같이 nginx.conf를 수정하고 Dockerfile로 이미지를 새로만든 뒤(docker build -t reverse-proxy:0.5 .)에 docker-compose로 실행시켰다.

WAS 수정

private String getClientIpFrom(final HttpServletRequest request) {
    String clientIp = request.getHeader(X_FORWARDED_FOR_HEADER);

    if (Objects.isNull(clientIp)) {
        clientIp = request.getRemoteAddr();
    }

    return clientIp;
}