执行阶段

一、ngx_lua执行顺序

下面这个图是 ngx_lua 各个指令的执行顺序。

执行阶段说明:

  • set_by_lua*: 流程分支处理判断变量初始化
  • rewrite_by_lua*: 转发、重定向、缓存等功能(例如特定请求代理到外网)
  • access_by_lua*: IP 准入、接口权限等情况集中处理(例如配合 iptable 完成简单防火墙)
  • content_by_lua*: 内容生成
  • header_filter_by_lua*: 响应头部过滤处理(例如添加头部信息)
  • body_filter_by_lua*: 响应体过滤处理(例如完成应答内容统一成大写)
  • log_by_lua*: 会话完成后本地异步完成日志记录(日志可以记录在本地,还可以同步到其他机器)

由于 Nginx 把一个请求分成了很多阶段,这样第三方模块就可以根据自己行为,挂载到不同阶段进行处理达到目的。不同的阶段,有不同的处理行为,理解了他,也能更好的理解 Nginx 的设计思维。

二、举例

# 明文版本
location /mixed {
    content_by_lua '...'; # 请求处理
}

# 加密协议版本
location /mixed {
    access_by_lua '...'; # 请求加密解码
    content_by_lua '...'; # 请求处理,不需要关系解密,加密
    body_by_lua '...'; # 应答加密编码
}

1、明文协议:接收中端数据,解析,去数据库查询,然后返回客户端

2、2.0明文协议有漏洞,需要加密。是否需要讲之前写过的content_by_lua的api都需要头部尾部做一个处理,做加密解密,在openresty用到执行阶段,对于业务代码加密解密透明。不同阶段,有不同的处理行为,这是openresty的一大特性。

发布了524 篇原创文章 · 获赞 172 · 访问量 10万+

猜你喜欢

转载自blog.csdn.net/INGNIGHT/article/details/104871522