因业务需要,禁止一部分内网访问接口, 由于前端架了F5,直接用deny或allow是不行的,这是因为直接获取的前端F5的地址。
所以开始思考有哪些主案可以实现这样的需求,目前可实施的是三种:
一:把ip段放在redis里,写一段lua
二:利用geo传递变量,写一段if
三:直接禁止Ip访问形式,只允许域名访问,这种方式不太灵活
基于方便,效率,我实现的是第二种方法。
因业务需要,禁止一部分内网访问接口, 由于前端架了F5,直接用deny或allow是不行的,这是因为直接获取的前端F5的地址。
所以开始思考有哪些主案可以实现这样的需求,目前可实施的是三种:
一:把ip段放在redis里,写一段lua
二:利用geo传递变量,写一段if
三:直接禁止Ip访问形式,只允许域名访问,这种方式不太灵活
基于方便,效率,我实现的是第二种方法。
上一篇:你能用几种方式写出fib
下一篇:苦逼程序员的心声
SpringBoot自定义starter
Nginx 常见模块 log:Nginx自定义访问日志nginx自定义默认格式访问日志nginx自定义json格式日志
自定义访问日志
举报文章
请选择举报类型
补充说明
0/200
上传截图
格式支持JPEG/PNG/JPG,图片不超过1.9M