Nginx是一款高性能的Web服务器，它可以作为反向代理，将客户端的请求转发给后端服务器，并将后端服务器的响应返回给客户端。这样可以提高安全性、性能、可用性等方面。
但是有时候，我们在使用Nginx代理时，会遇到forbidden的问题，这表示服务器拒绝了我们的请求。这可能是因为我们没有权限访问请求的资源，或者服务器认为我们的请求是非法或恶意的。
那么，我们该如何解决这个问题呢？本文将给你介绍两种方法，一种是在后端服务器上配置Nginx的allow参数，允许Nginx代理服务器的IP地址访问；另一种是在Nginx代理服务器上配置Nginx的proxy_set_header参数，设置X-Forwarded-For为真实的客户端IP地址。
方法一：在后端服务器上配置Nginx的allow参数
allow参数是用来指定允许访问请求资源的IP地址或域名的。如果没有指定allow参数，那么默认允许所有IP地址或域名访问。如果指定了allow参数，那么只有匹配的IP地址或域名才能访问，其他的都会被拒绝，并返回forbidden。
例如，我们在阿里云主机上有一个接口/api/hello，我们想要允许来自腾讯云主机的IP地址..2.2访问，那么我们可以在阿里云主机上的Nginx配置文件中添加以下代码：
location/api/hello{allow..2.2;denyall;#其他配置}复制
这样，当我们从腾讯云主机上用curl命令访问阿里云主机上的接口时，就可以正常返回结果：
curl