Comment Nginx implémente la configuration du contrôle d'accès en fonction du nom de domaine source de la requête

La façon dont Nginx implémente la configuration du contrôle d'accès basée sur le nom de domaine source de la requête nécessite des exemples de code spécifiques

Nginx est un logiciel de serveur Web hautes performances. Il peut non seulement servir de serveur de fichiers statique, mais également réaliser un contrôle d'accès flexible. via la configuration. Cet article présentera comment implémenter la configuration du contrôle d'accès basée sur le nom de domaine source de la demande via Nginx et fournira des exemples de code spécifiques.

Le fichier de configuration Nginx se trouve généralement dans /etc/nginx/nginx.conf, et nous pouvons ajouter des configurations pertinentes à ce fichier. Voici un exemple de fichier de configuration de base de Nginx :

http {
    server {
        listen 80;
        server_name example.com;

        location / {
            proxy_pass http://localhost:8000;
        }
    }
}

Dans l'exemple ci-dessus, nous écoutons sur le port 80 et transmettons toutes les requêtes au port local 8000. La directive server_name est utilisée dans cette configuration pour spécifier le nom de domaine qui accepte les requêtes. Par défaut, Nginx acceptera les demandes de tous les noms de domaine. Si vous souhaitez implémenter une configuration de contrôle d'accès basée sur le nom de domaine de la source de la requête, vous pouvez utiliser la directive if combinée avec $request_header pour y parvenir.

Ce qui suit est un exemple :

http {
    server {
        listen 80;

        if ($http_host ~* "^(www.)?example.com$") {
            location / {
                proxy_pass http://localhost:8000;
            }
        }

        if ($http_host ~* "^(www.)?example2.com$") {
            return 403;
        }
    }
}

Dans l'exemple ci-dessus, nous utilisons deux instructions if pour implémenter la configuration du contrôle d'accès en fonction du nom de domaine de la source de la requête. Dans le premier bloc if, nous utilisons la variable $http_host pour faire correspondre le nom de domaine example.com et transmettre la requête au port local 8000. Dans le deuxième bloc if, nous utilisons également la variable $http_host pour faire correspondre le nom de domaine example2.com et renvoyer une erreur 403.

Il convient de noter que l'utilisation de l'instruction if dans Nginx entraînera des pertes de performances. Si possible, il est recommandé d'utiliser des expressions régulières pour la correspondance des noms de domaine et d'utiliser la directive location pour obtenir une configuration plus efficace.

En plus d'utiliser la directive if, Nginx fournit également de nombreuses autres instructions et modules pour implémenter des configurations de contrôle d'accès plus complexes, telles que le module ngx_http_access_module, le module ngx_http_auth_basic_module, etc. Vous pouvez choisir la méthode de configuration appropriée en fonction des besoins réels.

Pour résumer, la configuration du contrôle d'accès basée sur le nom de domaine de la source de la requête peut être implémentée via Nginx. En utilisant la directive if en combinaison avec la variable $http_host dans le fichier de configuration, un jugement conditionnel peut être effectué en fonction du nom de domaine demandé, obtenant ainsi un contrôle d'accès flexible. Bien entendu, afin de garantir les performances, il est recommandé de choisir une méthode de configuration appropriée et de la combiner avec d'autres modules pour répondre à des exigences de contrôle plus complexes.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!