Nginx 如何根据swagger关键字屏蔽页面

chatgpt/2023/9/27 6:45:23

目录

    • 一、知识回顾
      • 1.什么是 location
      • 2.location 语法
      • 3.location 的匹配规则
      • 4.优先级排序
    • 二、如何根据关键字筛选请求
      • 1.实现方案
      • 2.测试结果

一、知识回顾

1.什么是 location

Nginx 中通过根据 location 块的规则来将匹配到的 URL 请求进行一系列操作,最常见的就是进行代理。Nginx 中一个 Server 可以有多个 location 配置,当请求在与多个 location 匹配时,会根据一定的 location 匹配规则和优先级来确定具体将请求分发到哪个 location。

2.location 语法

# |指令|  |前缀|   |匹配的网站网址|  |匹配URI之后要执行的配置段|
location [=|^~|~|~*] /uri/ { ... }

3.location 的匹配规则

匹配规则说明
没有前缀普通匹配(遵循最大前缀匹配规则)。
=精确(严格)匹配。
~区分大小写的正则匹配。
~*不区分大小写的正则匹配。
^~匹配 URI 以某个常规字符串开头,^ 为正则表达式中的开头。
!~区分大小写不匹配的正则。
!~*不区分大小写不匹配的正则。
/通用匹配,任何请求都会匹配到。

由此我们可以根据是否按照正则匹配将 location 的匹配规则划分为两类:

  • 普通location: 包括 没有前缀=^~@ 四种。其中 @ 时用作服务内部的一种转发行为,很少用。
  • 正则location: 包括 ~~*!~!~* 四种。

4.优先级排序

具体的匹配顺序生效规则如下:

在这里插入图片描述

  1. 普通 location 与正则 location 之间的匹配:选择出 “普通 location” 的最大前缀匹配结果后,还需要继续搜索正则 location。如果继续搜索的 “正则 location” 也有匹配上的,那么 “正则 location” 覆盖 “普通 location” 的最大前缀匹配。
  2. 普通 location 之间:最大前缀匹配。
  3. 正则 location 之间:按照正则 location 在配置文件中的物理顺序(编辑顺序)匹配,并且只要匹配到一条正则 location,就不再考虑后面的。
  4. 以上 “普通 location” 指的是 没有前缀@=^~ 在匹配到结果后就不再需要继续匹配 “正则 location” 了(^ 表示 “非”,~ 表示 “正则”,字符意思是:不要继续匹配正则)。
    • =^~ 共同点:都可以阻止继续匹配 “正则 location”。
    • =^~ 不同点:^~ 依然遵守 “最大前缀” 匹配规则,然而 = 不是 “最大前缀”,而是必须是严格匹配(exact match)。

所有类型location存在时,优先级排序为:

=匹配 > ^~匹配(不是用正则,最大前缀匹配) > 正则匹配 > 没有前缀(最大前缀匹配) > 默认(/)

location / {} 和 location = / {} 的区别:

  • location / {} 遵守普通 location 的最大前缀匹配,由于任何 URI 都必然以 / 根开头,所以对于一个 URI,如果有更 specific 的匹配,那自然是选这个更 specific 的,如果没有,/ 一定能为这个 URI 点背(至少能匹配到 /)。也就是说,location / {} 有默认配置的意思,其他更 specific 的配置能 orverwrite 这个默认配置(这也是为什么我们总能看到 location / {} 这个配置的原因)。
  • location = / {} 遵守的是 “严格精确匹配 exact match”,也就是只能匹配 http://host:port/ 请求,同时会禁止继续搜索正则 location。因此如果我们只想对 “GET /” 请求配置作用指令,那么我们可以选 location = / {},这样能减少正则 location 的搜索,因此效率比 location / {} 高(注:前提是我们的目的仅仅只想对 “GET /” 起作用)。

二、如何根据关键字筛选请求

1.实现方案

可以利用以下四种匹配规则实现:

匹配规则说明
~区分大小写的正则匹配。
~*不区分大小写的正则匹配。
!~区分大小写不匹配的正则。
!~*不区分大小写不匹配的正则。

例如,我想根据 swagger 关键字进行筛选,将带有 swagger 的请求全部拦截,我们可以这么实现:

location ~* swagger {return 404;
}

2.测试结果

访问地址:http://localhost:8081/swagger-ui.html

在这里插入图片描述

整理完毕,完结撒花~ 🌻





参考地址:

1.Nginx之location匹配规则,https://www.cnblogs.com/gaoyanbing/p/16915446.html

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.exyb.cn/news/show-5314022.html

如若内容造成侵权/违法违规/事实不符,请联系郑州代理记账网进行投诉反馈,一经查实,立即删除!

相关文章

python tcping Ping基本使用

tcping Ping使用 示例代码 from tcping import PingHOST "198.18.36.1"ping Ping(HOST, 23, 3) # ip port timeout ping.ping(4) # 4 timesres ping.result.table print("res", res)ret ping.result.raw print("ret", ret)输出…

PromQL常见的使用场景

PromQL 典型的应用场景就是时序数据的查询和二次计算,这也是 PromQL 的两个核心价值,其中查询操作靠的就是查询选择器。 随便一个公司,时序数据至少都有成千上万条,而每个监控图表的渲染或者每条告警规则的处理,都只是…

F5 LTM 知识点和实验 7-使用SNATs处理流量

第七章:使用SNATs处理流量 SNATs: 传统的vs都是对目的地址和端口进行改变,而源地址没有改变,如果你需要对源地址和源端口进行更改,则需要使用SNAT能力,好处在于: 1、允许不可路由地址(网络内部)的设备获得可路由地址以进入网络外部。2、确保目标服务器通过BIG-IP系统返…

Docker 镜像解密:分层存储与镜像构建原理

🌷🍁 博主猫头虎 带您 Go to New World.✨🍁 🦄 博客首页——猫头虎的博客🎐 🐳《面试题大全专栏》 文章图文并茂🦕生动形象🦖简单易学!欢迎大家来踩踩~🌺 &a…

ALLEGRO之FlowPlan

本文主要讲述了ALLEGRO的FlowPlan菜单。 (1)Auto Bundle:暂不清楚; (2)Create Bundle:暂不清楚; (3)Delete Bundle:暂不清楚; &…

Informer 论文学习笔记

论文:《Informer: Beyond Efficient Transformer for Long Sequence Time-Series Forecasting》 代码:https://github.com/zhouhaoyi/Informer2020 地址:https://arxiv.org/abs/2012.07436v3 特点: 实现时间与空间复杂度为 O ( …

【数据分析专栏之Python篇】四、pandas介绍

前言 在上一篇中我们安装和使用了Numpy。本期我们来学习使用 核心数据分析支持库 Pandas。 一、pandas概述 1.1 pandas 简介 Pandas 是 Python 的 核心数据分析支持库,提供了快速、灵活、明确的数据结构,旨在简单、直观地处理关系型、标记型数据。 …

算法: 将整数转换为罗马数字12. Integer to Roman

12. Integer to Roman Roman numerals are represented by seven different symbols: I, V, X, L, C, D and M. Symbol Value I 1 V 5 X 10 L 50 C 100 D 500 M 1000For exampl
推荐文章