☰

Разрешить только запросы, содержащие определенные переменные get через обратный прокси-сервер nginx

tag-icon • tag-icon nginx reverse-proxy
Разрешить только запросы, содержащие определенные переменные get через обратный прокси-сервер nginx

У меня есть обратный прокси nginx, который будет обрабатывать обратные вызовы от API другого сервера. Эти обратные вызовы идут на https://callbackserver.com/?wc_api=App&secret=SECRET, но я хочу, чтобы любые другие запросы без wc_apiи secretотклонялись.

Вот моя простая конфигурация обратного прокси-сервера nginx...

server {
        listen 443 ssl;
        server_name redacted.domain;
        ssl_certificate /etc/letsencrypt/live/redacted.domain/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/redacted.domain/privkey.pem;
        ssl_session_cache shared:SSL:10m;
        ssl_session_timeout 5m;
        ssl_prefer_server_ciphers on;
        ssl_ciphers ECDH+AESGCM:ECDH+AES256:ECDH+AES128:DH+3DES:!ADH:!AECDH:!MD5;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_dhparam /etc/ssl/certs/dhparam.pem;
        add_header Strict-Transport-Security "max-age=63072000; includeSubdomains";

        location / {
                 proxy_pass_header Authorization;
                 proxy_pass http://127.0.0.1:8000;
                 proxy_set_header Host $host;
                 proxy_set_header X-Real-IP $remote_addr;
                 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                 proxy_http_version 1.1;
                 proxy_set_header Connection "";
                 proxy_buffering off;
                 client_max_body_size 0;
                 proxy_read_timeout 36000s;
                 proxy_redirect off;
        }
}

server {
        server_name redacted.domain;
        listen 80;
        return 301 https://redacted.domain$request_uri;
}

Пожалуйста, скажите мне, как мне сделать так, чтобы отклонялись вещи, как я описал выше.

решение1

Вы можете проверить $args на соответствие регулярному выражению

location / {
    if ( $args !~* "^wc_api=.+&secret=[^&;]" ) {
        return 403;
    }
    proxy_pass_header ...

Связанный контент