Nginx 中如何通过 Nginx 设置访问策略自动过期-Nginx-PHP中文网

nginx 不支持访问策略自动过期，需通过四类方案实现：一、url临时授权（如预签名链接），依赖时间戳校验；二、静态资源缓存时效控制，靠响应头驱动；三、反向代理层逻辑过期，配合后端缓存策略；四、借助外部服务（如jwt、redis、权限服务）协同实现真正策略过期。

nginx 中如何通过 nginx 设置访问策略自动过期

Nginx 本身不支持“访问策略自动过期”这种带时间触发、动态撤销权限的机制——它不是权限网关，也没有内置的策略生命周期管理功能。所谓“访问策略过期”，实际需拆解为两类常见场景，并用对应 Nginx 原生能力组合实现：

一、URL 临时授权（如预签名链接）
适用于下载链接、后台接口临时访问等，核心是校验请求时间戳是否在有效窗口内：

利用 $time_iso8601 或 $date_gmt 提取当前时间
用 map 指令解析请求参数中的过期时间（如 ?expires=1719835200）
结合 if + return 403 拒绝超时请求

示例配置：

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

map $arg_expires $is_expired {
    default       1;
    ""            1;
    ~^[0-9]+$     0;
}

server {
    location /temp-download/ {
        if ($is_expired) { return 403; }
        if ($arg_expires = "") { return 403; }
        set $expire_time $arg_expires;
        set $now_time 0;
        # 实际需用 lua 或第三方模块做数值比较；纯原生 Nginx 不支持算术比较
        # 所以更可靠的做法是：用 nginx-lua-module 或 openresty 实现
        # 如：if tonumber(ngx.var.arg_expires) <p><strong>二、静态资源缓存时效控制（最常用、原生支持）</strong><br>
这不是“策略过期”，而是让浏览器或 CDN 自动停止复用旧资源，靠响应头驱动：  </p>

对带哈希名的文件（如 app.abc123.js）设长期缓存：
expires 1y;
add_header Cache-Control "public, immutable, max-age=31536000";
对未版本化的图片或 CSS，设短时效降低更新延迟：
expires 1h;
add_header Cache-Control "public, max-age=3600";
对 HTML 页面强制不缓存：
expires epoch;
add_header Cache-Control "no-cache, must-revalidate";