înregistrare Logare
Puncte:0
Tarlan Mammadzada avatar Server

NGINX - permite accesul la o anumită adresă URL numai printr-un subdomeniu

drapel us
Tarlan Mammadzada

Am o pagină web, localizată pe example.com/app.

Există vreo modalitate de a refuza accesul direct la example.com/app și permiteți numai prin app.example.com prin intermediul NGINX?

221
1 + 1
drapel us
Tero Kilkanen
Vă rugăm să partajați rezultatul lui `nginx -T`, astfel încât să putem vedea configurația dvs. completă nginx și să oferim un răspuns corect.
2
Răspunde
Puncte:1
Paul avatar Server
drapel cn
Paul

În dumneavoastră exemplu.com Server bloc, locație ~ aplicație { deny all; } (sau asemănător):

Server {
    nume_server example.com;
    locație ~ api { deny all; }

<configurare de exemplu.com>
}

Server {
    nume_server api.example.com;

<configurare pentru api.example.com>
}
0 + 7
Tarlan Mammadzada avatar
drapel us
Tarlan Mammadzada
Dar voi accesa example.com/api prin api.example.com?
0
Răspunde
Paul avatar
drapel cn
Paul
Atâta timp cât `api.example.com` se află într-un bloc `server` diferit, da.
0
Răspunde
Tarlan Mammadzada avatar
drapel us
Tarlan Mammadzada
Ați putea adăuga în răspunsul dvs. un bloc de server pentru `api.example.com` care accesează `example.com/api`?
0
Răspunde
Paul avatar
drapel cn
Paul
Subdomeniul și domeniul sunt pur și simplu în blocuri `server` diferite. Ei nu accesează în același mod în care o face un browser. Accesul se face la directoarele și fișierele de pe server. Prin configurarea blocurilor `server` separate pentru domeniu și subdomeniu, accesul la fișiere este mai ușor de gestionat.
0
Răspunde
Tarlan Mammadzada avatar
drapel us
Tarlan Mammadzada
În exemplul dvs., trebuie să redirecționez `api.example.com` la `example.com/api`, deoarece nu am un folder numit `app` pe care să îl setez în rădăcina `server`.
0
Răspunde
Paul avatar
drapel cn
Paul
`Locația` este ceea ce este solicitat lui `nginx` de către un client. Cu directiva `deny all;`, `nginx` nu va căuta `locația` potrivită. În ceea ce privește ceea ce este de fapt în structura fișierelor serverului, este o altă poveste, pentru că nu asta este ceea ce este evaluat în acest caz. Chiar dacă nu există niciun fișier sau director numit `api`, `nginx` va răspunde în continuare clientului cu 403.
0
Răspunde
drapel sv
Pothi Kalimuthu
@TarlanMammadzada Vă rugăm să vă actualizați întrebarea postând configurația existentă și rezultatul „curl” a ceea ce se întâmplă și ceea ce căutați. Acest răspuns oferă răspunsul exact pe care l-ați cerut în OP. Dacă aveți întrebări diferite sau suplimentare, postați-o în OP sau creați o întrebare nouă, astfel încât toată lumea să știe ce încercați să realizați.
1
Răspunde
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.