Nginx 阻止对 URL 的访问

Question 1

nginx 文档解释了你的情况：http://nginx.org/en/docs/http/request_processing.html#simple_php_site_configuration

nginx 首先搜索由文字字符串给出的最具体的前缀位置，而不考虑列出的顺序。在上面的配置中，唯一的前缀位置是“/”，由于它与任何请求匹配，因此它将被用作最后的手段。然后 nginx 按照配置文件中列出的顺序检查由正则表达式给出的位置。第一个匹配的表达式将停止搜索，nginx 将使用此位置。如果没有正则表达式与请求匹配，则 nginx 将使用先前找到的最具体的前缀位置。

/login因此，只有当没有匹配的正则表达式时，此语句才会匹配。/login/login.php例如，如果您访问，您location ~ \.php($|/)将赢得谁来处理此请求的选举。

解决方案 1

要解决您的问题，请将此位置设置为php location

location ~* /login {
    allow 5.80.29.130;
    deny all;
}

解决方案 2

使用

location ^~ /login {
    allow 5.80.29.130;
    deny all;
}

http://nginx.org/en/docs/http/ngx_http_core_module.html#location解释^~如果此前缀字符串位置匹配则禁用正则表达式匹配。

Answer

nginx 文档解释了你的情况：http://nginx.org/en/docs/http/request_processing.html#simple_php_site_configuration

nginx 首先搜索由文字字符串给出的最具体的前缀位置，而不考虑列出的顺序。在上面的配置中，唯一的前缀位置是“/”，由于它与任何请求匹配，因此它将被用作最后的手段。然后 nginx 按照配置文件中列出的顺序检查由正则表达式给出的位置。第一个匹配的表达式将停止搜索，nginx 将使用此位置。如果没有正则表达式与请求匹配，则 nginx 将使用先前找到的最具体的前缀位置。

/login因此，只有当没有匹配的正则表达式时，此语句才会匹配。/login/login.php例如，如果您访问，您location ~ \.php($|/)将赢得谁来处理此请求的选举。

解决方案 1

要解决您的问题，请将此位置设置为php location

location ~* /login {
    allow 5.80.29.130;
    deny all;
}

解决方案 2

使用

location ^~ /login {
    allow 5.80.29.130;
    deny all;
}

http://nginx.org/en/docs/http/ngx_http_core_module.html#location解释^~如果此前缀字符串位置匹配则禁用正则表达式匹配。

Question 2

我自己解决了这个问题。我有一台用于该项目的 vagrant machine，我可以在其中逐步调试它。PHP 正在制作一个curl 请求到 API，它将永远。我必须设置超时来处理这种行为：

curl_setopt($ch, CURLOPT_TIMEOUT, 6);
$response = curl_exec($ch);

现在检查一下$响应如果错误的（没有结果）

if (!$response) {
        $this->writeFile('FALSE ' . $ip . ' ' . $session);
    } else {
        $this->writeFile('SUCCESS ' . $ip . ' ' . $session);
    }

这解决了问题。fpm 套接字是一个误导性错误。新手错误...

我必须弄清楚如何与该 API 通信，显然开发人员昨晚更改了某些内容，并且可能引入了一个错误。它一直在正常工作。

Answer