Nginx referer 方面问题请教大神

› NGINX

› NGINX Trac

› 3rd Party Modules

› Security Advisories

› CHANGES

› OpenResty

› ngx_lua

› Tengine

在线学习资源

› NGINX 开发从入门到精通

NGINX Modules

› ngx_echo

This topic created in 1558 days ago, the information mentioned may be changed or developed.

valid_referers none blocked;
if ($invalid_referer) {
return 403;
}

#上面代码表示 referer 为空时允许访问。所有带 referer 的请求则返回 403

我现在想所有带 referer 的请求允许，referer 为空时返回 403 应该怎么写呢？

折腾了很久，实在不知怎么写，所以过来请教大神

referer

请教

请求

Nginx

12 replies • 2022-08-02 12:15:05 +08:00

ysc3839

Jul 31, 2022

文档写得很详细哦 http://nginx.org/en/docs/http/ngx_http_referer_module.html#valid_referers

HappyDay123

Jul 31, 2022 via iPhone

这论坛比 loc 还凉啊

V1Eerie

Aug 1, 2022 via Android

@HappyDay123 1 楼文档都发出来了，看一下就能解决的问题应该不需要再讨论了吧。

HappyDay123

Aug 1, 2022 via iPhone

@V1Eerie 档案所述的我已经写在了上面………

Steps

Aug 1, 2022

if (!$invalid_referer) {
return 403;
}

难道是这个？

LcDraven

Aug 1, 2022

if ($http_referer = "") { return 403; }

xx3122

Aug 1, 2022

楼上正解

HappyDay123

Aug 1, 2022 via iPhone

@LcDraven 感谢回复。我也这样尝试了，referer 不为空也返回了 403 。我想达到的目的是比如一个图片链接嵌入到任意网页能打开。浏览器直接打开图片则 403 。

fyw321451

Aug 2, 2022 via iPhone

@HappyDay123 没意义

ryd994

Aug 2, 2022

你的注释是错的
valid_referers none blocked; 的意思是如果没 referer 或者是 invalid 的话就 return 403
建议你在 log 里添加$http_referer 变量，或者 tcpdump 抓包，录下来看看实际收到的 referer 是什么

单论你的问题的话，$http_referer = “” 也可以满足要求。

LcDraven

Aug 2, 2022

@HappyDay123 那应该是前端的事，我不太懂

HappyDay123

Aug 2, 2022 via iPhone

@ryd994 我是做图床的，这个功能很重要。另外一位大佬已经给出了这个代码$http_referer = “”，实测后带 referer 的请求也返回了 403