nginx0.7.19最新安全模块ngx_http_secure_link_module的使用浅析

cnbist

UID: 28076
帖子: 91
积分: 209
在线时间: 11 小时

1^# cnbist 发表于 2008-11-05 15:10

nginx0.7.19最新安全模块ngx_http_secure_link_module的使用浅析

安装文档：
cd /usr/ports/www/nginx-devel
make config
选择Enable http_secure_link module
make install clean
修改配置文件
在虚拟主机里添加

[Copy to clipboard] [ - ]

CODE:

location /jksing {
secure_link_secret mypass;
if ($secure_link = "") {
return 503;
}
rewrite ^ /jksing/$secure_link break;
}

应用实例：

[Copy to clipboard] [ - ]

CODE:

http://192.168.18.180/jksing/1.rar
md5(1.rarmypass)
http://192.168.18.180/jksing/6be0d11f666af590a6075227568e8461/1.rar

http://192.168.18.180/jksing/test/1.rar
md5(test/1.rarmypass)
http://192.168.18.180/jksing/7b7ca6967e2f3d7c43176a786d0b1479/test/1.rar

可能的弱点：
secure_link_secret mypass;
mypass 没办法调用$remote_addr
只能用常量
这样的话对防盗链没起多大的作用或许可以调用但水平有限没找到调用方法

交流Q:89918220 mail:jksing@yeah.net site:http://www.jksing.com

lhmwzy

UID: 44769
帖子: 3
积分: 6
在线时间: 10 分钟

2^# lhmwzy 发表于 2008-11-07 21:35

nginx的这个功能还比不上LIGHTTPD的，作者好像已经承诺要进一步改进