Nginx配置origin限制跨域请求的详细过程
更新时间：2023年06月27日 09:06:59 作者：我和你并没有不同
这篇文章主要介绍了Nginx配置origin限制跨域请求的相关知识，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
按照等保要求，跨域的不安全性，需要修复。
这个需要根据客户端传递的请求头中的Origin值，进行安全的跨站策略配置，目的是对非法的origin直接返回403错误页面。
漏洞复现
复现方式为在 Header 中指定 Origin 请求头，看是否可以请求成功。
能够请求成功，说明未对请求头进行控制，有漏洞。
curl-H'Origin:http://test.com'http://192.168.15.32:80
修复办法
在http中定义一个通过map指令，定义跨域规则并返回是否合法
http {
...
// 再白名单里边返回0，不在返回1
map $http_origin $allow_cors {
default 1;
"~^https?://.*?\.tripwolf\.com.*$" 1;
"~^(https?://(dmp.finerice.cn)?)$" 1;
"~*" 0;
}
server {
# 指定允许其他域名访问
add_header Access-Control-Allow-Origin $http_origin;
# 允许的请求类型
add_header Access-Control-Allow-Methods GET,POST,OPTIONS;
# 许的请求头字段
add_header Access-Control-Allow-Headers "Origin, X-Requested-With, Content-Type, Accept";
location / {
# 进行请求拦截
if ($allow_cors = 0){
return 403;
}
root /mnt/data;
}
}
}验证方法
通过POSTMAN进行请求模拟，配置不同的Origin，查看返回结果。
如果不需要跨域，则直接清理掉add_headerAccess-Control-Allow-Origin等相关配置，就不这么复杂了。
到此这篇关于Nginx配置origin限制跨域请求的文章就介绍到这了,更多相关Nginx限制跨域请求内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
这篇文章主要介绍了Nginx实现正向代理实例,正向代理的作用在于正向代理隐藏了用户，用户的请求被代理服务器接收代替，到了服务器，服务器并不知道用户是谁,需要的朋友可以参考下2023-08-08
这篇文章主要介绍了nginx使用sticky基于cookie的会话保持方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2023-12-12
大家都知道Nginx产生的日志都是存在一个文件，随着网站运行时间越长，日志文件的大小也在不断增长，所以这个时候就需要实现定时分割，这篇文章主要介绍了在CentOS 7.0下nginx实现每天定时分割日志的相关资料，需要的朋友可以参考下。2017-04-04
Keepalived+Nginx+Tomcat 实现高可用Web集群的示例代码
这篇文章主要介绍了Keepalived+Nginx+Tomcat 实现高可用Web集群的示例代码，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-09-09
这篇文章主要介绍了使用Nginx反向代理到go-fastdfs的方法示例，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-05-05
在工作中我遇到了一个类似的情况：在公司网络中，由于管理要求，局域网内的电脑不能直接访问外网，但是，工作上领导吩咐需要让局域网内的电脑能够访问外网上的某个网站，这时候就需要用到正向代理，本文将介绍如何配置 Nginx 实现这一功能,需要的朋友可以参考下2024-03-03
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行，这篇文章主要介绍了Nginx服务器可视化配置,需要的朋友可以参考下2022-10-10
这篇文章主要给大家介绍了Nginx 502 Bad Gateway 错误的原因及解决方法,在php服务当中,有两个参数非常的重要：max_requestst和max_children,具体的原因必须要查看日志才可以弄明白,接下就和小编一起来看看具体原因及解决方法吧2023-08-08
本文只针对Nginx在不加载第三方模块的情况能处理哪些事情，由于第三方模块太多所以也介绍不完，当然本文本身也可能介绍的不完整，具体内容详情大家跟随小编一起通过本文学习吧2018-10-10
这篇文章主要介绍了Nginx+Tomcat实现负载均衡、动静分离的原理解析,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2021-02-02
最新评论