14. Nginx Secure Link

用於校驗資源請求的合法性

server {
        listen 3300;
        server_name www.siguoya.name;
        root /usr/local/nginx/1.12.1/html;
        location / {
            secure_link $arg_md5,$arg_expires;
            secure_link_md5 "$secure_link_expires$uri siguoya";
            if ($secure_link = "") {
                return 403;
            }
            if ($secure_link = "0") {
                return 410;
            }
        }
    }

若是是訪問 http://www.siguoya.name:3300/index.html?expires=111 的話，md5 值的 shell 計算方法以下：

echo -n '111/index.html siguoya' | openssl md5 -binary | openssl base64 | tr +/ -_ | tr -d =

連接	響應碼
http://www.siguoya.name:3300/index.html?expires=111&md5=111	403，md5不正確，時間過時
http://www.siguoya.name:3300/index.html?expires=2147483647&md5=111	403，md5不正確，時間未過時
http://www.siguoya.name:3300/index.html?expires=111&md5=cLdY2ROg2kZDD0xkWaJ8TQ	410，md5正確，時間過時
http://www.siguoya.name:3300/index.html?expires=2147483647&md5=GfmT6Hj3U55xfQJ3aNqjfQ	200，md5正確，時間未過時

專題閱讀

• 1. Nginx的優勢
• 2. Nginx的安裝與開機自啓
• 3. Nginx目錄和配置語法
• 4. Nginx模塊
• 5. Nginx靜態資源處理
• 6. Nginx瀏覽器緩存原理
• 7. Nginx資源的跨域訪問
• 8. Nginx資源的防盜鏈
• 9. Nginx代理
• 10. Nginx負載均衡
• 11. Nginx緩存
• 12. Nginx動靜分離
• 13. Nginx Rewrite
• 14. Nginx Secure Link
• 15. Nginx Geo
• 16. Nginx HTTPS服務
• 17. Nginx與Lua開發
• 18. Nginx與Lua灰度發佈
• 19. Nginx常見錯誤
• 20. Nginx性能優化
• 21. Nginx安全管理