nginx的valid_referers指令怎么配置

时间: 2024-03-23 09:39:24 浏览: 21
nginx的valid_referers指令可以在nginx的http、server、location等块中进行配置。下面是一个在location块中配置valid_referers指令的示例: ``` location / { valid_referers none blocked example.com; if ($invalid_referer) { return 403; } } ``` 在以上示例中,我们允许example.com访问该location下的资源,其他来源将被拒绝。如果请求的来源不在允许范围内,则会返回403 Forbidden错误。 valid_referers指令支持多个参数,包括none、blocked、server_names、string等。下面是各个参数的含义: - none:表示不允许任何来源访问。 - blocked:表示禁止指定来源访问。 - server_names:表示只允许指定域名或IP访问。 - string:表示允许符合指定字符串模式的来源访问。 如果需要设置多个参数,可以使用空格分隔。例如: ``` valid_referers none blocked example.com *.example.com; ``` 在以上示例中,我们允许example.com和所有以.example.com结尾的域名访问资源,其他来源将被拒绝。
相关问题

nginx的valid_referers指令——防盗链

nginx的valid_referers指令用于防止恶意盗链。当我们开启防盗链功能后,只有来自指定合法来源的请求才能访问到我们的资源,否则将返回403 Forbidden错误。 valid_referers指令有多个参数,包括none、blocked、server_names、string等,用于指定允许访问的来源。其中,none表示不允许任何来源访问;blocked表示禁止指定来源访问;server_names表示只允许指定域名或IP访问;string表示允许符合指定字符串模式的来源访问。 在nginx的配置文件中,可以通过以下示例代码启用valid_referers指令: ``` location / { valid_referers none blocked example.com; if ($invalid_referer) { return 403; } } ``` 在以上示例中,我们只允许example.com访问该location下的资源,其他来源将被拒绝。如果请求的来源不在允许范围内,则会返回403 Forbidden错误。

ngnix valid_referers 怎么配置

`valid_referers` 是 Nginx 的一个指令,用于限制请求来源,只有符合指定来源的请求才能访问指定的资源。在 Nginx 配置文件中,可以使用如下语法来配置 `valid_referers`: ```nginx location / { # 允许来自指定来源的请求访问 valid_referers 119.3.223.111; # 如果请求来源不在指定范围内,则返回 403 错误 if ($invalid_referer) { return 403; } } ``` 上面的配置中, `valid_referers` 指令指定了允许访问的请求来源,这里只允许来自 IP 地址为 119.3.223.111 的请求访问。如果请求来源不在指定范围内,则会返回 403 错误。 你也可以使用通配符来指定多个 IP 地址,例如: ```nginx valid_referers 119.3.223.111 192.168.1.0/24 *.example.com; ``` 上面的配置中, `valid_referers` 指定了 3 个请求来源,分别是 IP 地址为 119.3.223.111、IP 地址在 192.168.1.0/24 网段内、域名为 example.com。这样,只有来自这些请求来源的请求才能访问指定的资源。 需要注意的是,`valid_referers` 只能限制 HTTP 请求的来源,对于 HTTPS 请求来说,由于使用了 SSL/TLS 加密,请求来源是无法被伪造的,因此 `valid_referers` 对 HTTPS 请求无效。如果需要限制 HTTPS 请求来源,需要使用其他方法,例如设置 SSL/TLS 证书验证等。

相关推荐

最新推荐

recommend-type

埃森哲制药企业数字化转型项目顶层规划方案glq.pptx

埃森哲制药企业数字化转型项目顶层规划方案glq.pptx
recommend-type

华为OD机试D卷 - 机场航班调度程序 - 免费看解析和代码.html

私信博主免费获取真题解析以及代码
recommend-type

基于FPGA读取设计的心电图代码源码+全部资料齐全.zip

【资源说明】 基于FPGA读取设计的心电图代码源码+全部资料齐全.zip基于FPGA读取设计的心电图代码源码+全部资料齐全.zip 【备注】 1、该项目是高分课程设计项目源码,已获导师指导认可通过,答辩评审分达到95分 2、该资源内项目代码都经过mac/window10/11/linux测试运行成功,功能ok的情况下才上传的,请放心下载使用! 3、本项目适合计算机相关专业(如软件工程、计科、人工智能、通信工程、自动化、电子信息等)的在校学生、老师或者企业员工下载使用,也可作为课程设计、作业、项目初期立项演示等,当然也适合小白学习进阶。 4、如果基础还行,可以在此代码基础上进行修改,以实现其他功能,也可直接用于课设、作业等。 欢迎下载,沟通交流,互相学习,共同进步!
recommend-type

基于Hadoop平台的分布式搜索引擎的设计与实现+部署文档+全部资料 高分项目.zip

【资源说明】 基于Hadoop平台的分布式搜索引擎的设计与实现+部署文档+全部资料 高分项目.zip基于Hadoop平台的分布式搜索引擎的设计与实现+部署文档+全部资料 高分项目.zip 【备注】 1、该项目是个人高分项目源码,已获导师指导认可通过,答辩评审分达到95分 2、该资源内项目代码都经过测试运行成功,功能ok的情况下才上传的,请放心下载使用! 3、本项目适合计算机相关专业(人工智能、通信工程、自动化、电子信息、物联网等)的在校学生、老师或者企业员工下载使用,也可作为毕业设计、课程设计、作业、项目初期立项演示等,当然也适合小白学习进阶。 4、如果基础还行,可以在此代码基础上进行修改,以实现其他功能,也可直接用于毕设、课设、作业等。 欢迎下载,沟通交流,互相学习,共同进步!
recommend-type

华为OD机试D卷 - 数的分解 - 免费看解析和代码.html

私信博主免费获取真题解析以及代码
recommend-type

zigbee-cluster-library-specification

最新的zigbee-cluster-library-specification说明文档。
recommend-type

管理建模和仿真的文件

管理Boualem Benatallah引用此版本:布阿利姆·贝纳塔拉。管理建模和仿真。约瑟夫-傅立叶大学-格勒诺布尔第一大学,1996年。法语。NNT:电话:00345357HAL ID:电话:00345357https://theses.hal.science/tel-003453572008年12月9日提交HAL是一个多学科的开放存取档案馆,用于存放和传播科学研究论文,无论它们是否被公开。论文可以来自法国或国外的教学和研究机构,也可以来自公共或私人研究中心。L’archive ouverte pluridisciplinaire
recommend-type

实现实时数据湖架构:Kafka与Hive集成

![实现实时数据湖架构:Kafka与Hive集成](https://img-blog.csdnimg.cn/img_convert/10eb2e6972b3b6086286fc64c0b3ee41.jpeg) # 1. 实时数据湖架构概述** 实时数据湖是一种现代数据管理架构,它允许企业以低延迟的方式收集、存储和处理大量数据。与传统数据仓库不同,实时数据湖不依赖于预先定义的模式,而是采用灵活的架构,可以处理各种数据类型和格式。这种架构为企业提供了以下优势: - **实时洞察:**实时数据湖允许企业访问最新的数据,从而做出更明智的决策。 - **数据民主化:**实时数据湖使各种利益相关者都可
recommend-type

用 Python 画一个可以动的爱心

好的,我可以帮助您使用Python来绘制一个动态的爱心。您可以使用turtle库来实现。以下是实现代码: ```python import turtle import math # 设置画布和画笔 canvas = turtle.Screen() canvas.bgcolor("black") pencil = turtle.Turtle() pencil.speed(0) pencil.color("red", "pink") pencil.pensize(3) # 定义爱心函数 def draw_love(heart_size, x_offset=0, y_offset=0):
recommend-type

JSBSim Reference Manual

JSBSim参考手册,其中包含JSBSim简介,JSBSim配置文件xml的编写语法,编程手册以及一些应用实例等。其中有部分内容还没有写完,估计有生之年很难看到完整版了,但是内容还是很有参考价值的。