主页 / server / 问题 / 1003980
Accepted
adrianTNT
Asked: 2020-02-21 15:00:50 +0800 CST

将 Nginx 反向代理缓存标头从公共更改为私有

  • 772

我有一个 Nginx 缓存服务器从源服务器获取内容，源服务器设置Cache-Control为，Public因此我的 Nginx 缓存服务器可以缓存内容并减少对源的请求。但是在为用户提供服务时，我不希望它再发送缓存Public，而是将其设置为Private其他人（在此网络之外）无法缓存或修改它。

我仍然需要它通过 max-age 并尝试通过发送的自定义标头来做到这一点，但if条件失败。

仅此一项就可以了：

add_header Cache-Control "private, max-age=$upstream_http_adr_private_cache_seconds";

这种情况失败

if ($upstream_http_adr_private_cache_seconds) {

    add_header Cache-Control "private, max-age=$upstream_http_adr_private_cache_seconds";

}

但是这个测试也失败了：

if ($upstream_http_adr_private_cache_seconds) {

    return 404;

}

我究竟做错了什么 ？还是有另一种方法来改变publicto private？

cache nginx reverse-proxy http-headers headers

1 个回答

  1. Best Answer

    ngx_http_rewrite_module在评估$upstream_...变量之前处理来自的指令。您不应将 nginx 配置视为编程语言，您的操作在源代码中出现时按顺序执行。例如，无论您是在它之前还是之后使用proxy_set_header指令。proxy_pass来自的指令ngx_http_rewrite_module是一个特殊的故事，它们不同于任何其他指令，您可以在此处阅读一些详细信息。

    对于您的情况，您可以使用map翻译：

    map $upstream_http_adr_private_cache_seconds $cache_control {
    ""       ""; # empty string if no custom header present
    default  "private, max-age=$upstream_http_adr_private_cache_seconds";
}
...
server {
    ...
    add_header Cache-Control $cache_control;
    ...
}

    如果$upstream_http_adr_private_cache_secondsto$cache_control转换的结果是一个空字符串，那么 nginx 根本不会设置 Cache-Control（或者当一个空值作为 add_header 指令的参数值传递时的任何其他 HTTP 标头）。

    更新

    OP问了额外的问题：

    如果一个Cache-Control: public标头已经存在，那么两个标头都保留（一个public，一个private），有没有办法仅在找到自定义标头时删除公共标头？

    这是解决方案：

    map $upstream_http_adr_private_cache_seconds $cache_control {
    ""       $upstream_http_cache_control; # use original upstream Cache-Control header if no custom header is given
    default  "private, max-age=$upstream_http_adr_private_cache_seconds";
}
...
server {
    ...
    proxy_hide_header Cache-Control; # clear Cache-Control header that came from upstream
    add_header Cache-Control $cache_control; # set Cache-Control header again
    ...
}
    • 1

相关问题