問題分析

熟悉nginx的都知道，nginx不想其他語言那樣可以支持邏輯或與運算，也不支持if else和if嵌套。

因為公司內部服務器不允許外部訪問，所以在nginx使用$remote_addr對ip做了限制。但是在微信上訪問會出現ip不是真實ip的情況。真實ip出現在$http_x_forwarded_for里面。

處理方法

需求

這里需要匹配$remote_addr $http_x_forwarded_for這兩項其中一個獲取是內部ip即可訪問。

配置nginx

$remote_addr不匹配 $flag為01，$http_x_forwarded_for也不匹配 $flag為011,最后返回403.

set $flag 0;if ($remote_addr !~ (127.0.0.1)) { set $flag "${flag}1";}if ($http_x_forwarded_for !~ (127.0.0.1)) { set $flag "${flag}1";}if ($flag = "011") { return 403;}

總結

以上就是這篇文章的全部內容了，希望本文的內容對大家的學習或者工作能帶來一定的幫助，如果有疑問大家可以留言交流，謝謝大家對錯新站長站的支持。