Início / server / Perguntas / 991513
Accepted
Garreth McDaid
Asked: 2019-11-13 06:29:56 +0800 CST

Acesso Nginx 403 proibido ao usar X-Accel-Redirect

  • 772

Eu tenho um problema no Nginx com segurança e X-Accel-Redirect.

Servidor Nginx 777

location /api {
   allow 100.100.100.1;
   deny all;
   proxy_pass http://api-server;
}

#The api-sever will respond with an `X-Accel-Redirect` header to the following location `@server888`

location @server888 {
   internal;
   proxy_pass http://server888$request_uri;
}

Nginx Server 888 tem configuração idêntica para/api

location /api {
   allow 100.100.100.1;
   deny all;
   proxy_pass http://api-server;
}

No entanto, todas as solicitações do ip de origem 100.100.100.1para o servidor 777 estão obtendo uma resposta 403 do servidor 777 , com o erro:

access forbidden by rule while reading response header from upstream

Pelo que vejo, o @server888local está bloqueando a solicitação, mas meu entendimento é que a internaldiretiva deve permitir solicitações originadas de X-Accel-Redirect, sem precisar fornecer uma allowdiretiva explícita para 100.100.100.1.

Isso está correto? Ou preciso conceder permissões mais extensas no @server888local para que isso funcione?

nginx

1 respostas

  1. Best Answer

    Portanto, parece que o personalizado location(@ server888) precisa permitir o endereço de loopback para que isso funcione:

    location @server888 {
   allow 127.0.0.1;
   internal;
   proxy_pass http://server888$request_uri;
}

    Não sei qual é a explicação técnica aqui.

    Normalmente, a internaldiretiva deve permitir o acesso quando a solicitação é gerada por X-Accel-Redirect:

    http://nginx.org/en/docs/http/ngx_http_core_module.html#internal

    Meu palpite aqui é que isso só se aplica quando o locationé local, em vez de um proxy reverso para um upstream, ou que esse local está herdando um mais global deny all;anteriormente na configuração.

    • 0

relate perguntas