14. Nginx Secure Link

Comprobar la legalidad de la solicitud de recursos

  server {
        listen 3300;
        server_name www.siguoya.name;
        root /usr/local/nginx/1.12.1/html;
        location / {
            secure_link $arg_md5,$arg_expires;
            secure_link_md5 "$secure_link_expires$uri siguoya";
            if ($secure_link = "") {
                return 403;
            }
            if ($secure_link = "0") {
                return 410;
            }
        }
    }

Si tiene acceso a http://www.siguoya.name:3300/index.html?expires=111ella, Shell MD5 valores calculados de la siguiente manera:

echo -n '111/index.html siguoya' | openssl md5 -binary | openssl base64 | tr +/ -_ | tr -d =
enlace Código de respuesta
http://www.siguoya.name:3300/index.html?expires=111&md5=111 403, md5 de tiempo incorrecto caducado
http://www.siguoya.name:3300/index.html?expires=2147483647&md5=111 403, MD5 no es correcta, el tiempo no ha expirado
http://www.siguoya.name:3300/index.html?expires=111&md5=cLdY2ROg2kZDD0xkWaJ8TQ 410, md5 hora correcta caducado
http://www.siguoya.name:3300/index.html?expires=2147483647&md5=GfmT6Hj3U55xfQJ3aNqjfQ 200, MD5 correcta, el tiempo no ha expirado

temas como leídos

Supongo que te gusta

Origin www.cnblogs.com/zy108830/p/12600372.html
Recomendado
Clasificación