是否有可能为多个ips建立安全链接？

作者: 易米烊光
发布时间: 2024-12-25 12:52:17 (23天前)
转自：

4 条回复

0#
回复此人
与之 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 您可以使用地图方法 </p> <pre> <code> map $remote_addr $auth_addr { default $remote_addr; ~*^192\.168\.100 192.168.100; ~*^192\.169 192.169; } </code> </pre> <P> 然后再使用一些东西 </p> <pre> <code> secure_link_md5 "$secure_link_expires$uri$auth_addr secret"; </code> </pre> <P> 我没有使用过这样的方法，但我认为它应该可行。如果没有，请告诉我 </p> </DIV>

编辑
1#
回复此人
取之 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 由于@Tarun Lalwani指出了地图的想法，我设法得到了这个工作。 </p> <pre> <code> # This map breaks down $remote_addr into octets map $remote_addr $ipv4_first_two_octets { "~(?<octet1>\d+)\.(?<octet2>\d+)\.(?<octet3>\d+)\.(?<octet4>\d+)" "${octet1}.${octet2}"; default "0.0"; } location / { # Setup Secure Links secure_link $arg_md5,$arg_expires; secure_link_md5 "$secure_link_expires$uri$ipv4_first_two_octets secret"; } </code> </pre> </DIV>

编辑
2#
回复此人
無口君 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 您可以在Nginx中使用多个auth指令，因此您可以从安全链接中删除IP并将其指定为单独的指令。 </p> <P> Nginx使用CIDR范围，因此对于您的示例，它只是一个例子 </p> <pre> <code> allow 192.168.0.0/16; deny all; </code> </pre> </DIV>

编辑

登录后才能参与评论