问题解析
在 Nest.js 应用中，当你试图通过 request.ip 获取客户端的 IP 地址时，如果总是返回 ::1 或者 ::ffff:127.0.0.1，这通常意味着请求来自本地主机。
因为在前后端分离应用中，前端请求后端服务一般的做法都是通过代理，::1 是 IPv6 的 localhost 地址，相当于 IPv4 中的 127.0.0.1，如果使用了本地代理，即配置了一个指向本地（localhost 或 127.0.0.1）的代理，这个代理会导致前端的所有请求是从本地发出的。
要解决这个问题并获取客户端的真实 IP 地址，您需要确保代理服务器正确设置了转发头，比如 X-Forwarded-For 或 X-Real-IP，并且您的后端服务能够正确读取这些头信息来确定客户端的 IP 地址。
解决方式
以我个人为例，我的前端应用是用 1Panel 面板,网站搭建是用的 OpenResty，当我们配置一个反向代理到本地后端服务时，我们可以看到源文：
location ^~ /api {rewrite ^/api(.*) $1 break; # 重写规则，将/api之后的路径提取出来并去掉/api前缀proxy_pass http://127.0.0.1:6689; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; // 设置 X-Real-IP 头为客户端的真实 IP 地址。这对于后端服务识别客户端 IP 地址非常重要，特别是在请求经过多个代理的情况下proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; // 设置 X-Forwarded-For 头为通过 proxy_add_x_forwarded_for 指令添加的信息。此头通常用于跟踪客户端 IP 地址以及任何之前的代理 IP 地址proxy_set_header REMOTE-HOST $remote_addr; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; proxy_set_header X-Forwarded-Proto $scheme; proxy_http_version 1.1; add_header X-Cache $upstream_cache_status; add_header Cache-Control no-cache; proxy_ssl_server_name off;
}
我们可以写一个方法来获取代理后的地址：
import { Request } from 'express';
/*** @description: 获取客户端真实 IP* @param {Request} req*/
export const getRealIp = (req: Request): string => {const result = req.headers['x-forwarded-for'] || req.headers['x-real-ip'] || req.socket.remoteAddress || req.ip;return Array.isArray(result) ? result[0] : result;
};
在代码中使用：
login(@Body() body: LoginParamsDto, @Session() session: CommonType.SessionInfo, @Req() req: Request) {return this.authService.login(body, session, getRealIp(req));
}
实际效果
演示地址：操作日志