Nginxreferer:请求头控制模块详细说明以及案例

Nginx的referer请求头控制模块主要用于控制请求的Referer头字段，通常用于防盗链、限制访问来源等场景。该模块可以通过配置来允许或拒绝特定来源的请求。

模块说明

1. ngx_http_referer_module：这是Nginx内置的模块，用于处理Referer头字段。它可以通过配置来检查请求的Referer头，并根据配置的规则来决定是否允许请求。

2. valid_referers：这是该模块的核心指令，用于定义合法的Referer来源。可以配置多个来源，支持通配符和正则表达式。

3. $invalid_referer：这是一个内置变量，当请求的Referer头不符合valid_referers配置时，该变量的值为1，否则为0。

配置案例

以下是一个简单的Nginx配置案例，用于实现防盗链功能：

server {
    listen 80;
    server_name example.com;

    location /images/ {
        # 定义合法的Referer来源
        valid_referers none blocked example.com *.example.com;

        # 如果Referer不合法，返回403 Forbidden
        if ($invalid_referer) {
            return 403;
        }

        # 允许访问图片资源
        root /var/www/html;
    }
}

配置解析

1. **valid_referers none blocked example.com *.example.com;**：

• none：允许没有Referer头的请求。

• blocked：允许Referer头被防火墙或代理服务器修改的请求。

• example.com：允许来自example.com的请求。

• *.example.com：允许来自example.com子域名的请求。

2. if ($invalid_referer) { return 403; }：

• 如果Referer头不符合valid_referers的配置，返回403 Forbidden状态码，拒绝访问。

其他案例

1. 允许特定IP访问：

   server {
       listen 80;
       server_name example.com;
   
       location /images/ {
           valid_referers 192.168.1.100;
   
           if ($invalid_referer) {
               return 403;
           }
   
           root /var/www/html;
       }
   }

2. 使用正则表达式匹配Referer：

   server {
       listen 80;
       server_name example.com;
   
       location /images/ {
           valid_referers ~^(www\.)?example\.com$;
   
           if ($invalid_referer) {
               return 403;
           }
   
           root /var/www/html;
       }
   }

通过这些配置，Nginx可以根据Referer头字段来控制请求的访问权限，从而实现防盗链等功能。