Nginx使用05：使用后端鉴权接口限制静态资源的访问

一、情景

网站的文件资源不希望可以被所有人访问到，仅限携带正确请求头的Bearer token访问

二、设计方案

通过接口限制，先访问鉴权接口，若Token错误则返回401状态码，Nginx会拒绝请求访问该资源，若反之则可正常访问

三、配置文件

server { listen 81; server_name localhost; # 鉴权接口 location = /apiauth/checktoken { internal; # 标记为内部接口，禁止外部直接访问 proxy_pass http://127.0.0.1:12692; proxy_set_header Authorization $http_authorization; } #访问资源时，先调用鉴权接口，鉴权接口返回200才允许访问资源 location /PicTest/ { auth_request /apiauth/checktoken; alias F:/Test/; # 禁止浏览器缓存，防止旧缓存影响鉴权效果 add_header Cache-Control "no-store, no-cache, must-revalidate, proxy-revalidate, max-age=0"; add_header Pragma "no-cache"; add_header Expires "0"; } error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } }