基于JSON主体的nginx过滤

XMLHttpRequest.setRequestHeader() X-Filetype: pdf

if ($http_x_filetype !~ (pdf|txt)) {
    return 415;
}

415 Unsupported Media Type

if

auth_request

nginx -V 2>&1 | grep -qF -- --with-http_auth_request_module && echo ":)" || echo ":("

在上传位置块中,您为nginx设置了一个内部位置,以便在每次请求时调用。这个子请求的响应代码决定nginx是否允许客户端访问。

location /my-file-upload {
    auth_request /filecheck;
    ........
}

location /filecheck {
    internal;
    proxy_pass http://127.0.0.1/my-auth-script.php; #or whatever
    proxy_set_header X-Filehex $http_x_filehex;
    ....
}

将所需的任何信息传递给内部脚本,该脚本执行文件类型验证和客户机标识。预期文件的MD5散列,预期文件大小,无论是什么都可以确保如果允许上载,那么您得到的文件就是您期望得到的文件。

如果脚本满意,则返回200,否则返回403。然后,nginx在收到200个响应时代理到上传服务器,在收到403个响应时拒绝请求。