nginx - Nginx：如果标头不存在或错误，则拒绝请求

Question

如果我有标头：X_HEADER1 和 X_HEADER2，如果这些标头中的任何一个未设置或不包含正确的值，我想拒绝所有请求。做这个的最好方式是什么？

谢谢

Answer 1

您可以在位置块之前或中使用两个 IF 语句来检查标头，然后返回 403 错误代码（如果存在）。或者，您可以使用这些 IF 语句重写到特定位置块并拒绝该位置的所有内容：

if ($http_x_custom_header) {
    return 403;
}

参考：
https ://www.nginx.com/resources/wiki/start/topics/depth/ifisevil/
https://nginx.org/en/docs/http/ngx_http_access_module.html

根据评论/请求添加更多详细信息：

if ($http_x_custom_header) {
    return 405;
}

这看起来看看是否存在标题

如果要检查是否存在正确的值，则首先需要将正确的值映射到变量。

map $http_x_header $is_ok {
    default "0";
    Value1  "1";
    Value2  "1";
    Value3  "1";
}

if ($is_ok) {
    return 405; 
}

这首先将标头值映射到其是否正常，然后检查变量是否正常。

编辑：地图块后删除分号，因为这会导致错误。

Answer 2

我做了很多研究来解决一个简单的问题：仅当请求在标头中有特定令牌时才允许 proxy_pass。我在这里尝试了所有答案，但没有像我喜欢的那样奏效。我的最终解决方案是：

location /api {
    proxy_http_version 1.1;

    if ($http_authorization != "Bearer 1234") {
        return 401;
    }

    proxy_pass http://app:3000/;
}

参考：

NGINX 不等于

nginx - 从上游服务器读取自定义标头

https://serverfault.com/questions/490760/nginx-location-exact-match-matches-beyond-arguement

https://www.nginx.com/resources/wiki/start/topics/depth/ifisevil/

Answer 3

如果您希望仅基于放置在响应标头内的一些有效标头值允许 HTTP 请求，一种可能的方法是使用OpenResty工具来应用此类限制。

以下示例仅允许访问 header1 值为“name1”或“name2”的请求：

    header_filter_by_lua '
    local val = ngx.header["header1"]
    if val then
            if (val ~= "name1") and (val ~= "name2") then
                return ngx.exit(400)
            end
    end
    ';