Nginx 阻止非POST 请求访问

测试配置环境 Debian 9
使用Nginx 版本Tengine 2.3.2

某些特殊情况下,需要Nginx 对二级目录限制非特定类似不允许访问:
比如域名目录:https://adc123.net/rate/paxful 访问时,只允许接口POST 方式被请求到,其它一切类似都返回403,或者301 重定向跳回到域名根目录;
操作方式有两种:
第一种: 返回直接拒绝或者return 一个301

以下是单独拦截POST 以后的请求

location /rate/paxful {
      if ($request_method !~* POST){
          return 301  https://abc123.net;
         }
   }

以下是多类似选择

location /rate/paxful {
      if ($request_method !~* POST|GET){
          return 301  https://abc123.net;
         }
   }

第二种方式:直接使用limit_except 给拒绝

location /rate/paxful {
		limit_except POST {
			deny  all;
			}
		}

 

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Docker是一个开源的容器化平台,可以帮助我们在不同的操作系统上快速构建、打包和运行应用程序。而Nginx是一种常用的高性能Web服务器,也被广泛用作反向代理服务器。在使用Docker部署Nginx时,有时可能会遇到跨域访问的问题。 跨域访问是指在浏览器中,页面使用的是一个域名,而请求的接口却是另一个域名的情况。由于浏览器的同源策略限制,跨域请求会被阻止。为了解决这个问题,我们可以通过在Nginx配置中添加跨域设置来实现跨域访问。 下面是一个简单的示例: 1. 首先,在Docker中安装Nginx,并创建一个新的Nginx容器。 ``` docker run -d -p 80:80 --name mynginx nginx ``` 2. 在Nginx容器的配置文件中添加跨域设置。 ``` docker exec -it mynginx /bin/bash vi /etc/nginx/conf.d/default.conf ``` 在配置文件中添加以下内容: ``` location / { add_header Access-Control-Allow-Origin *; add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS'; add_header Access-Control-Allow-Headers 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range'; add_header Access-Control-Allow-Credentials 'true'; if ($request_method = 'OPTIONS') { add_header Access-Control-Max-Age 1728000; add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS'; add_header Access-Control-Allow-Headers 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range'; add_header Content-Type 'text/plain; charset=utf-8'; add_header Content-Length 0; return 204; } } ``` 保存并退出配置文件,然后重新启动Nginx容器。 ``` exit docker restart mynginx ``` 现在,您的Nginx容器应该已经配置为允许跨域访问。 请注意,上述配置中使用了通配符*,这意味着允许任何域名进行跨域访问。在生产环境中,为了提高安全性,建议将通配符替换为实际允许的域名。 总结:通过在Nginx配置文件中添加跨域设置,我们可以实现Docker中Nginx的跨域访问。这种方法可以确保您的Web应用程序能够正常运行并接受来自其他域名的请求
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值