使用Nginx做静态文件服务器,如何进行权限验证
前言
在我们的日常开发过程中，经常使用nginx做文件读取服务器，因为配置非常简单，方便使用。只要通过IP和端口加上文件路径就可以读到文件或者图片了。但是，我们的安全问题该如何处理？并不是所有的人拿到图片路径就可以访问文件，这样很有可能造成文件泄露。
因此，我们想的是，在通过路径获取文件的时候，可以携带token信息，通过我们的系统服务进行token验证，如果token合法，才能成功获取图片，否则拒绝此次请求。
以下是具体的实现方式，通过Nginx的auth_request模块：
1.配置Nginx静态服务器
下载nginx，解压之后，打开conf文件夹下面的nginx.conf
设置静态文件路径，然后在根目录执行nginx启动，静态文件服务器就可以使用了
server {
listen 8088;
server_name 127.0.0.1;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
alias D:/work/file/;
index index.html index.htm;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}
文件夹下放了一张图片，我们打开浏览器，输入http://127.0.0.1/cat.jpeg就可以访问到了
2.编写后台授权接口
正常我们都是通过hearder中携带授权token信息，所以我们后台写个接口，通过HttpServletRequest获取header中的token信息，再进行业务的验证就可以了，auth_request模块是根据返回的http状态值来判断是否通过授权，200则为成功，401或者403为授权失败
@RequestMapping("/authFileValid")
@ResponseBody
public void authFileValid(HttpServletRequest request,HttpServletResponse response){
String token = request.getHeader("accessToken");
System.out.println("获取的token:"+token);
if(token != null){
//验证token是否合法
}else{
response.setStatus(HttpStatus.UNAUTHORIZED.value());
}
}3.修改nginx配置文件
server {
listen 8088;
server_name 127.0.0.1;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
alias D:/work/file/;
# 设置鉴权的请求
auth_request /authFileValid;
# 从查询参数中获取 token,并赋值给token变量
set $token $arg_token;
# 自定义验证失败时的处理页面
error_page 401 = /auth-required;
}
location = /authFileValid {
internal; # 只允许内部访问
proxy_pass http://127.0.0.1:8080/authFileValid;
proxy_pass_request_body off;
proxy_set_header Content-Length "";
proxy_set_header X-Original-URI $request_uri;
# 设置AccessToken 的值为token
proxy_set_header AccessToken "$token";
}
location = /auth-required {
return 401; # 返回 401 状态码
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}注意：
set $token $arg_token中的arg_是参数前缀固定写法，实则是获取的查询参数中的token值
例如http://127.0.0.1:8088/cat.jpeg?token=xxxxx
4.测试
重新启动nginx，启动后台web，浏览器访问http://127.0.0.1:8088/cat.jpeg，就可以看到下面的结果了
- 前端：
- 后台：
我们可以看到，再次访问图片返回了401，这时候我们已经没有权限去访问图片了
这次我们随便设置一下token值，后台并没有进行验证token的正确性，便于测试只是验证了非空
- 前端：
- 后端：
如此我们便实现了nginx调用后台接口授权的整个流程、
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
这篇文章主要介绍了Nginx中定义404页面并且返回404状态码的正确方法,本文在一次AJAX调用时发现了这个问题,服务器返回了一个404页页但没有返回404状态码,需要的朋友可以参考下2014-08-08
这篇文章主要介绍了在Ningx服务器中启用SSL的配置方法,本文前提是已经在Linux系统下安装好了OpenSSL,需要的朋友可以参考下2015-08-08
这篇文章主要介绍了在nginx中实现单位时间内限制访问频率的教程,并非针对IP而是全局的访问量限制,需要的朋友可以参考下2015-04-04
这篇文章主要给大家介绍了关于Nginx实现非套路镜像站的踩坑记录，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧。2018-02-02
这篇文章主要介绍了nginx访问控制的实现示例，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-11-11
nginx使用nginx-rtmp-module模块实现直播间功能
做的过程出现很多问题，环境其实就需要nginx就可以，然后就是在播放的问题，m3u8的格式，mac直接访问就支持，苹果系统原生H5支持m3u8，还有就是手机直接访问也支持！但是其他其他系统PC端不支持，尝试了好多都不行，最后终于找到了一个支持m3u8格式H5播放2017-10-10
这篇文章主要介绍了Django+uwsgi+nginx服务器部署的方法，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下2022-03-03
这篇文章主要介绍了Nginx 上传大文件超时解决办法的相关资料,这里上传文件并设置nginx的配置文件防止超时的情况，需要的朋友可以参考下2017-07-07
解决nginx报错信息 client intended to send too large body: 1331696
这篇文章主要介绍了解决nginx报错 client intended to send too large body: 1331696 bytes的相关资料,需要的朋友可以参考下2017-02-02
阿里云国际版使用Nginx作为HTTPS转发代理服务器的处理方法
本文介绍了使用NGINX作为HTTPS流量转发代理的两种方法。它总结了NGINX使用HTTP CONNECT隧道和NGINX流充当HTTPS转发代理的解决方案的原则，环境构建要求，应用场景和关键问题2022-05-05
最新评论