背景鉴权的功能是防止盗链，别人一直访问你的连接，把你的服务器打爆，当鉴权失败时（md5值计算错误、时间戳过期），nginx直接返回403。
鉴权主要分为四种：时间戳鉴权远程鉴权Referer黑白名单IP黑白名单在使用上，一般推荐时间戳鉴权和远程鉴权，或者两者同时使用，剩下两项规避鉴权非常容易。时间戳鉴权介绍（LSS的方式）为确保视资源被非法获取，提供token认证和有效期限相结合的播放地址。开启时
转载
2024-01-12 11:52:02
222阅读
在进行WEB开发时, 必然会遇到向用户返回文件的场景(如图片, 文档等等), 当返回的文件较小时, 我们可以直接通过接口以数据流的形式向前台返回, 因为文件较小, 因此也不会太过于影响响应速度及服务器性能, 但是当文件较大时, 再使用接口中返回数据流的方式就显得极其不合适了. 此时, 就需要通过 nginx 读取文件资源向用户进行返回. 但是, 如果当用户进行文件请求时, 我们需要对用户进行身份
转载
2023-07-16 21:11:16
358阅读
背景最近公司安全组给我们提了一个安全问题，说我们的静态资源图片没有做权限限制，拿到URL谁都可以访问，我们的静态资源都是由Nginx这个服务器直接做的映射，只有拿到对的URL确实可以随便访问，无奈，网上百度了下，问了下同事，那就做token验证吧，在有效期内验证通过才可以访问。 要做token验证，Nginx首先需要支持lua这个脚本语言。Lua是一个嵌入式脚本语言，Lua由标准C编写而成，代码简
转载
2024-02-27 09:58:47
481阅读
点赞
一．部署nginx反向代理web服务，调度算法使用加权轮询：1.首先配置一个nginx服务端，三个web客户端。用vmware 新建虚拟机完成，并用xshell连接 2.在服务端和3个web客户端都下载epel_release 和nginx软件包;yum install epel_release -y ; yum install nginx -y3.关闭服务端和web客户端的防火墙，在
转载
2024-06-08 23:22:27
64阅读
nginx-http-flv-module使用鉴权完整版nginx-http-flv-module基于nginx实现的FLV直播模块。本文介绍怎么使用该模块进行直播和鉴权。简要说明：直播模块分为两块——推流和拉流。 nginx-http-flv-module就是开创直播间并处理这里流数据用的。一、安装前提是你得先安装好nginx，这里对nginx的安装不做概述。1.下载地址： https://gi
转载
2024-03-12 19:43:53
157阅读
前言今天遇到一个有趣的小需求：通过URL访问并下载服务器上某个文件夹的文件，因此查找了资料进行了 Nginx 文件下载的配置，又因为不想完全对外开放，所以就加上了鉴权功能。这篇文章来记录一下相关配置步骤。参考目录
Nginx 官方文档 - Module ngx_http_autoindex_module 列出相关文件夹下的文件。
Nginx 官方文档 - Module ngx_http_auth_
转载
2024-02-29 14:17:17
170阅读
一）需求背景现在app客户端请求后台服务是非常常用的请求方式，在我们写开放api接口时如何保证数据的安全，我们先看看有哪些安全性的问题请求来源(身份)是否合法？请求参数被篡改？请求的唯一性(不可复制)二）为了保证数据在通信时的安全性，我们可以采用参数签名的方式来进行相关验证案例：我们通过给某 [移动端(app)] 写 [后台接口(api)] 的案例进行分析： &
转载
2024-06-10 01:23:02
266阅读
一、nginx的鉴权功能是什么？nginx 想做简单一个的用户过滤，但是并不想去对每个不同的用户群体进行单独配置，那么就可以设置一道防线，在nginx外面设置一个用户账号和密码，做一个简单的用户权限鉴别的功能，所有用户使用同一个鉴权的账号密码，做一个简单的安全过滤。二、nginx 鉴权安装操作流程1.首先数组机服务器里面需要安装httpd-tools 服务，如果是用docker容器安装的nginx
转载
2024-03-05 06:57:01
119阅读
# 实现nginx stream代理redis增加basic鉴权
在实际开发中，我们可能会遇到需要使用nginx stream模块代理redis服务，并且需要增加basic鉴权的情况。本文将介绍如何利用nginx stream模块来实现这一功能。
## 什么是nginx stream模块？
nginx stream模块是nginx的一个模块，它允许nginx作为一个TCP和UDP代理。通过n
原创
2024-05-08 05:09:17
239阅读
NGINX 发展史：过去最主流的服务器是 1995 年发布的 Apache 1.0。Apache 源于 NCSAHTTPd 服务器，是一个多进程模型的 Web 服务器。但运行到后期，Apache 渐渐出现很多问题，比如内存占用很大、扩展需挂接第三方库、并发能力受限等。2004 年 10 月，新的 Web 服务器 Nginx 1.0 横空出世。该服务器采用“多进程+I/0 复用+扩展静态编译到主进程
目录Nginx漏洞复现①CVE-2013-4547（文件名逻辑漏洞）复现②Nginx解析漏洞nginx_parsing_vulnerability复现 Nginx漏洞复现Nginx与Apache一样，自身是不支持解析PHP语言的，只能通过加载PHP模块来解析PHP。 大致流程如下： 用户访问域名->域名进行DNS解析->请求到对应IP服务器和端口->nginx监听到对应端口的请
转载
2024-08-27 11:25:38
71阅读
nginx 涉及到两个账户，一个是 nginx 的运行账户，一个是 php-fpm 的运行账户。如果访问的是一个静态文件，则只需要 nginx 的运行账户对文件具有读取权限；而如果访问的是一个 php 文件，则首先需要 nginx 的运行账户对文件有读取权限，读取到文件后发现是一个php 文件，则转发给 php-fpm，此时则需要 php-fpm 账户对文件具有读取权限。一。研究发现的结论1. l
转载
2024-07-24 06:48:23
66阅读
最近在搭建阿里巴巴的微服务框架，这次是引入jwt实现鉴权，主要包括以下功能（1）登录。接收用户名，密码，校验密码是否正确，若正确则返回token（jwt生成），若错误返回提示信息。（2）请求网关时校验token。（3）登出。接收token，将指定token置为失效的状态。（4）续签。对前端服务部署服务器发过来的请求对过期的token直接返回新的token，并提示更换token。功能实现涉及两个服务
转载
2023-11-14 10:09:41
48阅读
1.CAP在经典的CAP理论中:C: 一致性A: 高可用P: 容错性在目前这个微服务中,注册中心选择中ZK和Eureka比较常见的,zookeeper在设计之初是为了解决各个服务之间的数据(状态)都保持一致,所以使用zk做注册中心时,会将这一特性带过来,所以大家常说使用zk的服务,而当zk内部发生选举,或者有一半节点挂掉时,没有办法对外提供服务,所以不是高可用性的,是CP.Eureka在设计之初明
RPC 调用安全策略 1.1 严峻的安全形势 1.2 敏感数据加密传输 1.2.1 基于 SSL/TLS 的通道加密 1.2.2 针对敏感数据的单独加密 1.3 认证和鉴权 1.3.1 身份认证 1.3.2 权限管控 1.4 数据完整性和一致性gRPC 安全机制 2.1 SSL/TLS 认证 2.1.1 SSL/TLS 工作原理 2.1.2 HTTP/2 的 ALPN 2.1.3 gRPC 的 T
nginx 配置 location /live { auth_request /auth; proxy_pass http://live_address; } # authentication URL location = /auth { proxy_pass http://back_serv...
原创
2022-09-08 09:44:42
570阅读
目标掌握微服务网关Gateway的系统搭建掌握网关限流的实现能够使用BCrypt实现对密码的加密与验证了解加密算法能够使用JWT实现微服务鉴权1.微服务网关Gateway1.1 微服务网关概述不同的微服务一般会有不同的网络地址，而外部客户端可能需要调用多个服务的接口才能完成一个业务需求，如果让客户端直接与各个微服务通信，会有以下的问题：客户端会多次请求不同的微服务，增加了客户端的复杂性存在跨域请求
Nginx的使用者最近越来越多，很多大型网站也都从Apache或其他平台迁移到了Nginx。但在我使用Nginx的过程中有个问题一直未得到解决，就是如何限制Nginx+PHP的目录权限我们知道，在Apache中可以很容易的对虚拟目录进行权限控制，如：ServerAdmin xiaopb@live.com
DocumentRoot /usr/www/xpb/
ServerName www.xpb.c
目录ASP.NET Core Ocelot+Consul+Nginx+JWT 构建微服务鉴权中心鉴权中心 Common.AuthenticationCenterControllers文件AuthenticationController.csUtility 文件夹Model 文件夹User.csRSA 文件夹RSAHelper.csConfigInformation.csHttpHelperServ
这是一个可以让nginx的请求具备认证功能的模块。它可以做很多极具创造力的功能，这可能是我最推荐的一个模块。现在它已经是nginx内置的模块，只是默认是未开启的。曾经它也是第三方模块，其作者现在是nginx源码维护者之一。有着如此渊源和优秀使其被nginx收录，自然是情理之中。 在我们经历过的项目中，用户登陆认证是个非常常见的功能点。我们可能有很多的子项目，这些子项目有着共同的功能， 那
转载
2024-03-28 12:58:00
90阅读
