代码之家 › 专栏 › 技术社区 › Rob Cameron

nginx作为反向代理来限制HTTP谓词访问

couchdb nginx proxy rest

Rob Cameron · 技术社区 · 15 年前

所以我有一个应用程序使用couchdb作为后端。Coach还没有真正的安全/用户模型,默认情况下,任何人都可以做任何事情(包括删除记录甚至整个数据库)。但是,如果我们将访问限制为只获取请求,那么就更安全了。

我希望我可以把nginx放在前面作为反向代理,但我找不到一个选项,可以让您根据传入的动词筛选请求。庞德这样做了,所以我想走这条路,但我们已经广泛使用nginx,最好不要在混合中添加其他技术。有人知道有没有一个选择可以让这一切发生?

我甚至决定在Apache中使用mod_代理选项。有什么想法吗?

2 回复 | 直到 13 年前

Phillip B Oldham 15 年前

您可以从 $request_method 变量。所以:

location / {
  if ($request_method = 'GET') {
    proxy_pass couchdb_backend;
  }
}

Mike Johnson 13 年前

尝试使用limit_except指令。最好避免使用 if 因为 if is evil .

limit_except GET {
  deny   all;
}

推荐文章

Dev · 在laravel rest api中按特定角色获取所有用户

2 年前

IDskxo · 为什么我们需要添加。响应的end()?

2 年前

boomcreeper11 · 不一致js未注册新的斜杠命令,因为应用程序名称必须唯一

3 年前

Muhammad Tahir Ali · 在Express Js中使用动态键和值动态创建JSON

3 年前

KollegeBo · 触发更新的POST或GET

3 年前

meren · 如何使用react向后端api请求用户提供的值?

3 年前

David Maman · 如何使用ilorest配置AMD首选IO总线号

3 年前

CaptTaifun · 如何对“多个”和“单个”对象使用相同的端点?

3 年前

Zsombor Szende · 汇率api从哪里获取数据?[闭门]

3 年前

Jack Duffy · Django序列化一个JsonField,Django Rest API

3 年前