0139 Nginx+Lua+Redis 对请求进行限制
来源:互联网 发布:一人开十几个淘宝店 编辑:程序博客网 时间:2024/06/04 20:25
一、概述
需求:所有访问/myapi/**的请求必须是POST请求,而且根据请求参数过滤不符合规则的非法请求(黑名单), 这些请求一律不转发到后端服务器(Tomcat)
实现思路:通过在Nginx上进行访问限制,通过Lua来灵活实现业务需求,而Redis用于存储黑名单列表。
相关nginx上lua或redis的使用方式可以参考我之前写的一篇文章:
openresty(nginx)、lua、drizzle调研 http://www.cnblogs.com/huligong1234/p/4007103.html
二、具体实现
1.lua代码
本例中限制规则包括(post请求,ip地址黑名单,请求参数中imsi,tel值和黑名单)
1 -- access_by_lua_file '/usr/local/lua_test/my_access_limit.lua'; 2 ngx.req.read_body() 3 4 local redis = require "resty.redis" 5 local red = redis.new() 6 red.connect(red, '127.0.0.1', '6379') 7 8 local myIP = ngx.req.get_headers()["X-Real-IP"] 9 if myIP == nil then10 myIP = ngx.req.get_headers()["x_forwarded_for"]11 end12 if myIP == nil then13 myIP = ngx.var.remote_addr14 end15 16 if ngx.re.match(ngx.var.uri,"^(/myapi/).*$") then17 local method = ngx.var.request_method18 if method == 'POST' then19 local args = ngx.req.get_post_args()20 21 local hasIP = red:sismember('black.ip',myIP)22 local hasIMSI = red:sismember('black.imsi',args.imsi)23 local hasTEL = red:sismember('black.tel',args.tel)24 if hasIP==1 or hasIMSI==1 or hasTEL==1 then25 --ngx.say("This is 'Black List' request")26 ngx.exit(ngx.HTTP_FORBIDDEN)27 end28 else29 --ngx.say("This is 'GET' request")30 ngx.exit(ngx.HTTP_FORBIDDEN)31 end32 end
2.nginx.conf
location / {
root html;
index index.html index.htm;
access_by_lua_file /usr/local/lua_test/my_access_limit.lua;
proxy_pass http://127.0.0.1:8080;
client_max_body_size 1m;
}
3.添加黑名单规则数据
#redis-cli sadd black.ip '153.34.118.50'
#redis-cli sadd black.imsi '460123456789'
#redis-cli sadd black.tel '15888888888'
可以通过redis-cli smembers black.imsi 查看列表明细
4.验证结果
#curl -d "imsi=460123456789&tel=15800000000" "http://www.mysite.com/myapi/abc"
0 0
- 0139 Nginx+Lua+Redis 对请求进行限制
- 通过 lua 进行 nginx redis 访问控制
- 通过 lua 进行 nginx redis 访问控制
- 通过 lua 进行 nginx redis 访问控制
- 通过 lua 进行 nginx redis 访问控制
- 在nginx中采用lua对请求的url进行hash取模
- java项目 Nginx+Lua+Redis ip次数限制 非集群
- 通过nginx代理拦截请求,进行全局访问限制
- nginx的请求限制
- 对同一域名进行请求的并发连接数限制
- nginx+lua+redis
- Nginx+Lua+Redis实例
- nginx+lua+redis 使用方法
- nginx+lua+redis安装
- nginx+lua+redis搭建
- nginx+lua+redis
- Nginx+Lua访问Redis
- nginx + lua + redis
- hrbust 1473 教主的遗产【状压dp】
- 获取RecyclerView滑动的距离
- [php学习二]基本语法练习二
- 回朔法——数字组合问题
- LintCode之删除链表中的元素
- 0139 Nginx+Lua+Redis 对请求进行限制
- DWR3实现服务器端向客户端精确推送消息
- webstrom不能火狐运行网页的解决方法:设置浏览器路径
- 蓝桥杯辅导视频学习-浮点数的注意事项
- cisco交换机端口安全之端口隔离
- java字符串String(一)
- WinPcap编程——捕获数据包
- 一张图总结计算机中数的表示
- 数据类型对应字节数(32位,64位 int 占字节数)