南玄墨客
南玄墨客
如下图所示,像这样的临时下载链接无法使用 Office 文档预览服务。 这个链接测试过,是有效的,在浏览器可以正常下载。  改成外链后可正常预览。 
### 问题描述 Version 3.3.0 CDN第一层使用的YUNDUN,第二层使用的奇安信。 使用多层CDN时X-Forwarded-For内会包含多个IP,第一个IP是客户端I,但雷池WAF只获取最后一个IP作为客户端IP。 这就导致了一些问题,一个是客户端IP不准确导致无法对IP组做出限制以及放行,还有导致用户访问超过限频阈值,因为全被计到一个IP头上去了。 以下为示例: X-Forwarded-For: 39.9.9.9, 183.9.9.9 39.9.9.9 正确的客户端IP 183.9.9.9 是奇安信CDN 雷池获取最后一个IP(183.9.9.9)作为客户端IP,而第一个才是正确的客户端IP。也有可能直接获取socket ip? 这里有个和我相同问题的同学,[https://github.com/chaitin/SafeLine/issues/208](https://github.com/chaitin/SafeLine/issues/208)。看到这里回复说会将X-Forwarded-For整体作为IP解析,解析失败则使用socket ip,这是个问题,如果使用了多层反向代理的话,则无法正确通过X-Forwarded-For获取客户端IP,X-Forwarded-For是有可能包含多个IP的,不应该将其作为一个整体解析,应该解析其中的IP,并获取第一个IP为客户端IP。   当X-Forwarded-For存在多个ip时,第一个IP为客户端IP,其余都是网络过程中负载均衡、CDN等。 
希望的在文字过多时能够增加一个允许换行显示的效果,而不是省略,无法传递信息给用户,体验不好。 希望增加一个换行选项,允许换行显示。  