nginx做代理时如何修改querystring方法详解
nginx配置
我们有段nginx配置是这样的:
set $arg_from "1";
if ($host = "inner.domain") {
set $arg_from "0";
}
set $args "$args&from=$arg_from";如果请求来自inner.domain域名,就给querystring添加参数from=0,表明是内网过来的(公网入口不会转发host为inner.domain的请求)。这样upstream只需要检查from参数即可判断请求来源,和域名解绑了。
但是这个配置有个bug,如果用户请求时添加 from=0 参数,从公网发请求,querystring变成了 from=0&from=1 ,上面的配置是追加参数,而不是修改参数。那么该如何修复这个bug呢?核心是修改 $args ,很多方法也是围绕这个展开的,但是都不够通用。
修改后配置
最后我也没找到修改 $args 的好办法,但是问题解决了,最后的配置是这样的:
if ($arg_from != "") {
return 401;
}
set $arg_from "1";
if ($host = "inner.domain") {
set $arg_from "0";
}
set $args "$args&from=$arg_from";既然不能修改 $args, 那就禁止用户传 from 参数,曲线救国达到目的。
使用Header
说到底,依赖 querystring 里的参数不是个好主意,最好的方法是使用Header,更加通用。不会有两个同名Header,也不用担心和请求里可能会有的from参数冲突。
set $req_source 1;
if ($host = "inner.domain") {
set $req_source 0;
}
proxy_set_header X-Req-Source $req_source;这应该算不上是一种技巧,但是它提醒我,专注于目的,而不是解决问题的手段。
以上就是nginx做代理时如何修改querystring方法详解的详细内容,更多关于nginx代理修改querystring的资料请关注脚本之家其它相关文章!
相关文章
nginx部署前端post请求405 not allowed问题解决
在配置前端项目的时候遇到了一个post请求405 not allowed,简单记录一下如何配置,这篇文章主要给大家介绍了关于nginx部署前端post请求405 not allowed问题解决方法,需要的朋友可以参考下2023-09-09


最新评论