nginx0.7.19最新安全模块ngx_http_secure_link_module的使用浅析

cnbist

安装文档：
cd /usr/ports/www/nginx-devel
make config
选择Enable http_secure_link module
make install clean
修改配置文件
在虚拟主机里添加

1. location /jksing {
   
2.    secure_link_secret mypass;
   
3.    if ($secure_link = "") {
   
4.         return 503;
   
5.    }
   
6.    rewrite ^ /jksing/$secure_link  break;
   
7. }

复制代码

应用实例：

1. http://192.168.18.180/jksing/1.rar
   
2. md5(1.rarmypass)
   
3. http://192.168.18.180/jksing/6be0d11f666af590a6075227568e8461/1.rar
   
4. 
   
5. http://192.168.18.180/jksing/test/1.rar
   
6. md5(test/1.rarmypass)
   
7. http://192.168.18.180/jksing/7b7ca6967e2f3d7c43176a786d0b1479/test/1.rar

复制代码

可能的弱点：
   secure_link_secret mypass;
mypass 没办法调用$remote_addr
只能用常量
这样的话对防盗链没起多大的作用 或许 可以调用 但水平有限没找到调用方法

交流Q:89918220 mail:jksing@yeah.net site:http://www.jksing.com

lhmwzy

nginx的这个功能还比不上LIGHTTPD的，作者好像已经承诺要进一步改进