AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 910754
Accepted
Twissell
Twissell
Asked: 2018-05-05 06:37:18 +0800 CST2018-05-05 06:37:18 +0800 CST 2018-05-05 06:37:18 +0800 CST

是否可以使用 nginx 规范化“双点”URL?

  • 772

根据像这样的RFC3986 URL

http://example.com/catalog/category/goods/../brand/product.html

由一些 UserAgent (卷曲将是很好的例子)转换为 http://example.com/catalog/category/brand/product.html

如果我愚蠢的 UserAgent 无法以正确的方式解析原始 URL,我该如何使用 nginx 重写来实现这种行为?

有没有可能?

nginx
  • 2 2 个回答
  • 2478 Views

2 个回答

  • Voted
  1. pva
    2021-07-08T10:07:36+08:002021-07-08T10:07:36+08:00

    正如我默认看到的 nginx normailses URL。引用文档:

    一个规范化的 URI,在解码以“%XX”形式编码的文本后,解析对相对路径组件“.”的引用。和“..”,以及可能将两个或多个相邻的斜线压缩成一个斜线。

    我已经测试过,它在这里开箱即用(使用proxy_pass),或者你有什么问题吗?

    • 3
  2. Best Answer
    Richard Smith
    2018-05-05T07:37:11+08:002018-05-05T07:37:11+08:00

    您可以将/./序列和/goods/../序列替换为单个/. 例如:

    rewrite ^(.*)/\./(.*)$ $1/$2 redirect;
    rewrite ^(.*)/(?!\.\.)[^/]+/\.\./(.*)$ $1/$2 redirect;
    

    该/(?!\.\.)[^/]+/序列应该匹配任何不是另一个的路径元素..。上述重写是递归的,并发出 302 响应,直到正确删除所有/./和/../序列。

    或者,通过将rewrite...last语句放置在合适的location块中,可以使用内部重定向来实现相同的目的。例如:

    location / {
        rewrite ^(.*)/\./(.*)$ $1/$2 last;
        rewrite ^(.*)/(?!\.\.)[^/]+/\.\./(.*)$ $1/$2 last;
    }
    

    在这种情况下,浏览器地址栏上显示的 URL 不会改变。

    有关该指令的详细信息,请参阅此文档,有关否定前瞻断言的详细信息,请参阅此链接。rewrite

    • 1

相关问题

  • Gzip 与反向代理缓存

  • nginx 作为代理的行为

  • Nginx 学习资源 [关闭]

  • 提供 70,000 个静态文件 (jpg) 的最佳方式?

  • 在 Apache、LightTPD 和 Nginx Web 服务器上提供 PHP 5.x 应用程序的现状?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve