项目的文件通过nginx代理,配置如下:
location /image/{
root E:/home/procedure/;
autoindex on;
proxy_store on;
}
通常如此配置即可,访问没有任何问题。但偶然发现这里http://localhost/image/可以访问整个目录,并且可以下载任何该目录下的文件,这是严重的安全漏洞。调整autoindex 配置:
location /image/{
root E:/home/procedure/;
autoindex off;
proxy_store on;
}
通过上述配置,完美解决了该问题,知道完整的访问路径可以正常访问,路径不完成则直接报403。因为我拦截了403,转条404页面。
error_page 404 403 /404.html;
location = /404.html {
root html;
}