14. Nginx Secure Link

Posted 2021-03-03 思过崖

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了14. Nginx Secure Link相关的知识，希望对你有一定的参考价值。

用于校验资源请求的合法性

  server {
        listen 3300;
        server_name www.siguoya.name;
        root /usr/local/nginx/1.12.1/html;
        location / {
            secure_link $arg_md5,$arg_expires;
            secure_link_md5 "$secure_link_expires$uri siguoya";
            if ($secure_link = "") {
                return 403;
            }
            if ($secure_link = "0") {
                return 410;
            }
        }
    }

如果是访问 http://www.siguoya.name:3300/index.html?expires=111 的话，md5 值的 shell 计算方法如下：

echo -n \'111/index.html siguoya\' | openssl md5 -binary | openssl base64 | tr +/ -_ | tr -d =

链接	响应码
`http://www.siguoya.name:3300/index.html?expires=111&md5=111`	403，md5不正确，时间过期
`http://www.siguoya.name:3300/index.html?expires=2147483647&md5=111`	403，md5不正确，时间未过期
`http://www.siguoya.name:3300/index.html?expires=111&md5=cLdY2ROg2kZDD0xkWaJ8TQ`	410，md5正确，时间过期
`http://www.siguoya.name:3300/index.html?expires=2147483647&md5=GfmT6Hj3U55xfQJ3aNqjfQ`	200，md5正确，时间未过期

专题阅读

以上是关于14. Nginx Secure Link的主要内容，如果未能解决你的问题，请参考以下文章

nginx接口安全验证模块ngx_http_secure_link_module

nginx 之高级模块

[Nginx]用Nginx实现与应用结合的訪问控制 - 防盗链

Nginx学习之如何搭建文件防盗链服务