tp5 隐藏后台

为了后台的安全，一般后端开发人员都会对后台路径进行隐藏。

踩了多天的坑，终于想到了，tp5.1隐藏后台目录的方法了。

假设我的后台目录为 "/admin"

1. 定义入口文件admx.php(也可以是很难猜的文件名)，并在入口文件绑定admin模块

   <?php
   
   // [ 应用入口文件 ]
   namespace think;
   
   
   define('CONFIG_PATH',__DIR__.'/../config/');
   // 加载基础文件
   require __DIR__ . '/../thinkphp/base.php';
   
   
   
   
   // 执行应用并响应
   Container::get('app')->bind('admin')->run()->send();
   

    

2. 然后在config/app.php文件中，配置禁止访问admin

   // 禁止访问模块
   'deny_module_list'       => ['common','admin'],

测试: 通过域名+/admin 的方式已经无法访问，只能通过域名+admx.php的方式去访问，仔细观察URL你会发现,实际上admx.php == /admin。目前这种方式是对代码改动最小的。

3,nginx 伪静态的配置

location / {
	if (!-e $request_filename){
		rewrite  ^(.*)$  /index.php?s=$1  last;   break;
	}
}
location /admx.php/ {
    if (!-e $request_filename) {
         rewrite  ^/admx.php/(.*)$  /admx.php?s=$1  last;
         break;
    }
}