nginx 1.17.10メインラインバージョンがリリースされ、「auth_delay」命令が追加されました

nginx 1.17.10のメインラインバージョンがリリースされました。このバージョンでは、「auth_delay」という新しいコマンドが追加されています。

auth_delayディレクティブはngx_http_core_moduleモジュールにあり、その使用法は次のとおりです。

语法：auth_delay time;
默认值：auth_delay 0s;
上下文：http, server, location

パスワード、サブリクエストの結果、またはJWTによるアクセス制限により引き起こされるタイミング攻撃を防ぐために、401レスポンスステータスコードを使用して不正リクエストの処理を遅らせます。

アドレスのダウンロード  |  更新手順

nginxブランチの概要については、ここをクリックしてください。