nginx拦截指定地址进行参数校验后重定向到其他页面

最新推荐文章于 2024-08-14 17:28:13 发布

大白猿

最新推荐文章于 2024-08-14 17:28:13 发布

阅读量2k

点赞数

分类专栏：日常排错运维文章标签： nginx 服务器运维 web安全 java

本文链接：https://blog.csdn.net/qq_42577263/article/details/126912957

版权

为防止浏览器地址中的认证信息被恶意利用，本文介绍了如何在nginx中配置拦截携带认证信息的URL，并通过参数校验接口进行合法性检查。配置后，非法或无效的参数将导致用户无法访问页面并被重定向，确保了web应用的安全。

摘要由CSDN通过智能技术生成

nginx拦截指定地址进行参数校验后重定向到其他页面

浏览器地址携带认证信息

浏览器地址携带认证信息

浏览器访问地址如：
https://119.1.3.234:8080/?ticket=XT-43-efJWHWVpNDxBo5YgGppQ-bigdata&locale=zh_CN&OAuthCenterTicket=0368f7597a654af2b56bae820fed6595
地址中携带了系统的认证信息，可能会被恶意攻击者拦截下该地址后攻击系统。
故需要在NGINX中配置拦截该地址进行验证参数的合法性。

nginx配置

在拦截根路径的配置文件中添加如下配置信息

location / {
   
            if ( $query_string ~* "ticket=([\s\S]*)&locale=([\s\S]*)&OAuthCenterT=(\{.+\}[0-9a-zA-Z]+[=]*|[0-9a-zA-Z]+)$" ) {
   
                rewrite ^/ /checkParams?ticket=$arg_ticket&locale=$arg_locale&OAuthCenterT=