【已回应】宝塔面板套上 CloudFlare CDN 后无限循环登录

本帖最后由谢花郎于 2020-3-21 14:18 编辑

我给宝塔面板套上了 CloudFlare CDN，导致登录面板后过了几十秒就会要求重新登录。看了日志里每次登录宝塔面板的IP都在变，并且记录下的都是 CloudFlare CDN 节点的 IP 而非真实 IP，应该是这个造成了无限登录的问题。
理论上来说把 Header 设置为 X-Forwarded-For 就可以获取到登录者的真实 IP 从而解决问题，请问哪里可以修改宝塔面板获取登录者 IP 的方式，或者直接禁用掉登录者 IP 检查？

谢花郎 · 发表于 2020-3-21 14:18:22

面板不支持CDN的

monface · 发表于 2020-3-21 14:18:37

https://www.podipod.com/3375.html 照这个做

1499479816jenr · 发表于 2020-3-21 14:56:49

谢花郎发表于 2020-3-21 14:18
面板不支持CDN的

谢谢回复，已经自己解决了，其实可以支持 CDN。
具体方法是在 /www/server/panel/class/public.py 第500行附近
找到

return request.remote_addr.replace('::ffff:','')

复制代码

修改为

return request.headers.getlist("X-Forwarded-For")[0].replace('::ffff:','')

复制代码

这样问题就完美解决，日志里获取到的登录面板的 IP 也是正确的。
不过下个版本一更新还要再手动修改一次，还是希望宝塔能加入获取 IP 方式的设置选项，感谢

1499479816jenr · 发表于 2020-3-21 14:59:31

monface 发表于 2020-3-21 14:18
https://www.podipod.com/3375.html 照这个做

谢谢，但是这个解决方法是针对跑在 NGINX 上的网站的，宝塔面板后台用的是独立的 Python WebServer

ljcbaby · 发表于 2020-3-30 14:51:22

面板套CDN推荐先反代一次

opoet · 发表于 2021-1-1 13:18:50

1499479816jenr 发表于 2020-3-21 14:56
谢谢回复，已经自己解决了，其实可以支持 CDN。
具体方法是在 /www/server/panel/class/public.py 第500 ...

请问有面板套用cdn的具体方法吗，我学习一下

█菠萝云买2送1活动！12G内存99元	cncsz专注海外服务器+站群	█ 蛮牛云-香港4H4G20M仅25元 █	A4招租，联系qq394030111	【UStat】免费易用的网站分析平台
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	香港站群金牌Gold 6138大促销	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
✅出海专用服务器防封/安全	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	恒爱云-香港弹性云8H8G10M 63元	【UStat】免费易用的网站分析平台