☰

Permitir apenas solicitações contendo determinadas variáveis ​​get por meio do proxy reverso nginx

tag-icon • tag-icon nginx reverse-proxy
Permitir apenas solicitações contendo determinadas variáveis ​​get por meio do proxy reverso nginx

Eu tenho um proxy reverso nginx que irá lidar com retornos de chamada da API de outro servidor. Esses retornos de chamada vão para https://callbackserver.com/?wc_api=App&secret=SECRETmas quero que quaisquer outras solicitações sem wc_apie secretsejam rejeitadas.

Aqui está minha configuração simples de proxy reverso nginx ...

server {
        listen 443 ssl;
        server_name redacted.domain;
        ssl_certificate /etc/letsencrypt/live/redacted.domain/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/redacted.domain/privkey.pem;
        ssl_session_cache shared:SSL:10m;
        ssl_session_timeout 5m;
        ssl_prefer_server_ciphers on;
        ssl_ciphers ECDH+AESGCM:ECDH+AES256:ECDH+AES128:DH+3DES:!ADH:!AECDH:!MD5;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_dhparam /etc/ssl/certs/dhparam.pem;
        add_header Strict-Transport-Security "max-age=63072000; includeSubdomains";

        location / {
                 proxy_pass_header Authorization;
                 proxy_pass http://127.0.0.1:8000;
                 proxy_set_header Host $host;
                 proxy_set_header X-Real-IP $remote_addr;
                 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                 proxy_http_version 1.1;
                 proxy_set_header Connection "";
                 proxy_buffering off;
                 client_max_body_size 0;
                 proxy_read_timeout 36000s;
                 proxy_redirect off;
        }
}

server {
        server_name redacted.domain;
        listen 80;
        return 301 https://redacted.domain$request_uri;
}

Por favor, diga-me como posso fazer com que isso rejeite as coisas de acordo com minha descrição acima.

Responder1

Você poderia testar $args em uma expressão regular

location / {
    if ( $args !~* "^wc_api=.+&secret=[^&;]" ) {
        return 403;
    }
    proxy_pass_header ...

informação relacionada