Nginx跨域存取和防盜鏈如何配置-Nginx-PHP中文網

首頁

運維

Nginx

Nginx跨域存取和防盜鏈如何配置

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

May 13, 2023 pm 06:31 PM

nginx

跨網域存取控制

跨網域存取

Nginx跨域存取和防盜鏈如何配置

#為什麼瀏覽器禁止跨網域存取

不安全，容易出現csrf攻擊！

Nginx跨域存取和防盜鏈如何配置

如果駭客控制的網站b在回應頭裡加入了讓客戶端去存取網站a的惡意訊息，就會出現csrf攻擊

nginx如何設定跨網域存取

add_header語法

syntax:add_header name value [always];
default:—
context:http, server, location, if in location

語法解釋：

add_header name value [always];
name 表示回應頭回傳的key
##value 表示回應頭傳回的key對應的value
add_header跨域配置

location ~ .*\.(htm|html)$ {
  add_header access-control-allow-origin *;
  add_header access-control-allow-methods get,post,put,delete,options;
  root /opt/app/code;
}

防盜鏈

防盜鏈目的

防止資源被盜用。
防止非正常用戶訪問，佔用網站資源，影響網站效能，勢必影響正常用戶訪問

基於http_referer防盜鏈配置模組

ngx_http_referer_module模組用於阻止對「referer」頭欄位中具有無效值的請求存取網站。

舉例

valid_referers none blocked server_names
 
        *.example.com example.* www.example.org/galleries/
 
        ~\.google\.;
 
if ($invalid_referer) {
 
  return 403;
 
}

referer_hash_bucket_size語法

syntax: referer_hash_bucket_size size;　　
default: referer_hash_bucket_size 64;
context: server, location

語法解釋：

referer_hash_bucket_size size;表示設定有效：

referer_hash_bucket_size size;表示設定有效：

referer_hash_bucket_size size;表示設定有效引用散列表的儲存區大小。

referer_hash_max_size 語法
syntax: referer_hash_max_size size;
default: referer_hash_max_size;

default: referer_hash_max_size 2048;

#default: referer_hash_max_size 2048;

##context: server, location

語法解釋：
referer_hash_max_size size;表示設定有效引用者雜湊表的最大大小。
valid_referers語法

##valid_referers none | blocked | server_names | string ...;
none表示請求標頭中缺少「referer」欄位;
# blocked表示「referer」欄位出現在請求標頭中，但其值已被防火牆或代理伺服器刪除; 這些值是不以「http：//」或「https：//」開頭的字串;

server_names 表示「referer」請求頭字段包含一個伺服器名稱;

string 表示定義伺服器名稱和可選的uri前綴。伺服器名稱的開頭或結尾可以包含“*”。在檢查期間，「referer」欄位中的伺服器連接埠被忽略;

Nginx跨域存取和防盜鏈如何配置

#防盜鏈小案例

touch test_referer.html (在/op/app/code 目錄下) Nginx跨域存取和防盜鏈如何配置

<html>
<head>
  <meta charset="utf-8">
  <title>imooc1</title>
</head>
<body style="background-color:red;"><br data-filtered="filtered">　　 <h1 id="张彪">张彪</h1>
  <img  src="/static/imghwm/default1.png"  data-src="http://192.168.1.112/wei.png"  class="lazy"  / alt="Nginx跨域存取和防盜鏈如何配置" >
</body>
</html>

設定防盜鏈如果不是從www.zhangbiao.com 網域轉來的就會報錯 Nginx跨域存取和防盜鏈如何配置

location ~ .*\.(jpg|gif|png)$ {
  valid_referers none blocked www.zhangbiao.com;
  if ($invalid_referer) {
    return 403;
  }
  root /opt/app/code/images;
}
location ~ /test_refer.html {
  root /opt/app/code;
 
}

訪問

http://192.168.1.112/test_refer.html

訪問 Nginx跨域存取和防盜鏈如何配置

http://www.zhangbiao.com/test_refer.html

#############允許其他網站存取自己網站資源配置### ############

以上是Nginx跨域存取和防盜鏈如何配置的詳細內容。更多資訊請關注PHP中文網其他相關文章！

陳述

本文轉載於：亿速云。如有侵權，請聯絡admin@php.cn刪除

在Nginx和Apache之間進行選擇：適合您的需求Apr 15, 2025 am 12:04 AM

NGINX和Apache各有優劣，適合不同場景。 1.NGINX適合高並發和低資源消耗場景。 2.Apache適合需要復雜配置和豐富模塊的場景。通過比較它們的核心特性、性能差異和最佳實踐，可以幫助你選擇最適合需求的服務器軟件。

nginx怎麼啟動Apr 14, 2025 pm 01:06 PM

問題：如何啟動 Nginx？答案：安裝 Nginx啟動 Nginx驗證 Nginx 是否已啟動探索其他啟動選項自動啟動 Nginx

怎麼查看nginx是否啟動Apr 14, 2025 pm 01:03 PM

確認 Nginx 是否啟動的方法：1. 使用命令行：systemctl status nginx（Linux/Unix）、netstat -ano | findstr 80（Windows）；2. 檢查端口 80 是否開放；3. 查看系統日誌中 Nginx 啟動消息；4. 使用第三方工具，如 Nagios、Zabbix、Icinga。

nginx怎麼關閉Apr 14, 2025 pm 01:00 PM

要關閉 Nginx 服務，請按以下步驟操作：確定安裝類型：Red Hat/CentOS（systemctl status nginx）或 Debian/Ubuntu（service nginx status）停止服務：Red Hat/CentOS（systemctl stop nginx）或 Debian/Ubuntu（service nginx stop）禁用自動啟動（可選）：Red Hat/CentOS（systemctl disable nginx）或 Debian/Ubuntu（syst

nginx在windows中怎麼配置Apr 14, 2025 pm 12:57 PM

如何在 Windows 中配置 Nginx？安裝 Nginx 並創建虛擬主機配置。修改主配置文件並包含虛擬主機配置。啟動或重新加載 Nginx。測試配置並查看網站。選擇性啟用 SSL 並配置 SSL 證書。選擇性設置防火牆允許 80 和 443 端口流量。

nginx403錯誤怎麼解決Apr 14, 2025 pm 12:54 PM

服務器無權訪問所請求的資源，導致 nginx 403 錯誤。解決方法包括：檢查文件權限。檢查 .htaccess 配置。檢查 nginx 配置。配置 SELinux 權限。檢查防火牆規則。排除其他原因，如瀏覽器問題、服務器故障或其他可能的錯誤。

linux怎麼啟動nginxApr 14, 2025 pm 12:51 PM

在 Linux 中啟動 Nginx 的步驟：檢查 Nginx 是否已安裝。使用 systemctl start nginx 啟動 Nginx 服務。使用 systemctl enable nginx 啟用在系統啟動時自動啟動 Nginx。使用 systemctl status nginx 驗證啟動是否成功。在 Web 瀏覽器中訪問 http://localhost 查看默認歡迎頁面。

linux怎麼查看nginx是否啟動Apr 14, 2025 pm 12:48 PM

在 Linux 中，使用以下命令檢查 Nginx 是否已啟動：systemctl status nginx根據命令輸出進行判斷：如果顯示 "Active: active (running)"，則 Nginx 已啟動。如果顯示 "Active: inactive (dead)"，則 Nginx 已停止。

See all articles