Início / server / Perguntas / 910754
Accepted
Twissell
Asked: 2018-05-05 06:37:18 +0800 CST

É possível normalizar o URL de "pontos duplos" usando o nginx?

  • 772

De acordo com o URL RFC3986 como este

http://example.com/catalog/category/goods/../brand/product.html

convertido por algum UserAgent (curl seria um bom exemplo) para http://example.com/catalog/category/brand/product.html

Como posso obter esse comportamento usando a reescrita do nginx, se meu UserAgent estúpido não puder analisar a URL original da maneira correta?

É sempre possível ou não?

nginx

2 respostas

  1. Como eu vejo o nginx normailes URL por padrão. Citação de documentação :

    um URI normalizado, após decodificar o texto codificado no formato “%XX”, resolvendo referências a componentes de caminho relativo “.” e “..”, e possível compressão de duas ou mais barras adjacentes em uma única barra.

    Eu testei e funciona fora da caixa aqui (com proxy_pass), ou você tem algum problema com isso?

    • 3
  2. Best Answer

    Você pode substituir /./sequências e /goods/../sequências por um único arquivo /. Por exemplo:

    rewrite ^(.*)/\./(.*)$ $1/$2 redirect;
rewrite ^(.*)/(?!\.\.)[^/]+/\.\./(.*)$ $1/$2 redirect;

    A /(?!\.\.)[^/]+/sequência deve corresponder a qualquer elemento de caminho que não seja outro ... As reescritas acima são recursivas e emitem 302 respostas até que todas as sequências /./e /../sejam removidas corretamente.

    Alternativamente, o mesmo pode ser obtido usando um redirecionamento interno, colocando instruções dentro de um bloco rewrite...lastadequado . locationPor exemplo:

    location / {
    rewrite ^(.*)/\./(.*)$ $1/$2 last;
    rewrite ^(.*)/(?!\.\.)[^/]+/\.\./(.*)$ $1/$2 last;
}

    Nesse caso, a URL exibida na barra de endereços do navegador não será alterada.

    Consulte este documento para obter detalhes da rewritediretiva e este link para obter detalhes da declaração de antecipação negativa.

    • 1

relate perguntas