Регистрация Войти
Рейтинг:0
Tarlan Mammadzada avatar Server

NGINX - разрешить доступ к определенному URL только через поддомен

флаг us
Tarlan Mammadzada

У меня есть веб-страница, расположенная на пример.com/приложение.

Есть ли способ запретить прямой доступ к пример.com/приложение и разрешить только через app.example.com с помощью NGINX?

221
1 + 1
флаг us
Tero Kilkanen
Пожалуйста, поделитесь выводом `nginx -T`, чтобы мы могли увидеть вашу полную конфигурацию nginx и дать правильный ответ.
2
Ответить
Рейтинг:1
Paul avatar Server
флаг cn
Paul

В вашей пример.com сервер блокировать, местоположение ~ приложение {запретить все; } (или похожие):

сервер {
    имя_сервера пример.com;
    местоположение ~ API {запретить все; }

<конфигурация для примера.com>
}

сервер {
    имя_сервера api.example.com;

<конфигурация для api.example.com>
}
0 + 7
Tarlan Mammadzada avatar
флаг us
Tarlan Mammadzada
Но смогу ли я получить доступ к example.com/api через api.example.com?
0
Ответить
Paul avatar
флаг cn
Paul
Пока `api.example.com` находится в другом блоке `server`, да.
0
Ответить
Tarlan Mammadzada avatar
флаг us
Tarlan Mammadzada
Не могли бы вы добавить в свой ответ блок сервера для `api.example.com`, который обращается к `example.com/api`?
0
Ответить
Paul avatar
флаг cn
Paul
Поддомен и домен просто находятся в разных «серверных» блоках. Они не получают доступ так же, как браузер. Доступ к каталогам и файлам на сервере. Путем настройки отдельных блоков «сервер» для домена и поддомена доступ к файлам упрощается.
0
Ответить
Tarlan Mammadzada avatar
флаг us
Tarlan Mammadzada
В вашем примере я должен перенаправить `api.example.com` на `example.com/api`, потому что у меня нет папки с именем `app`, которую можно установить в корне `server`.
0
Ответить
Paul avatar
флаг cn
Paul
«Местоположение» — это то, что клиент запрашивает у «nginx». С директивой «запретить все» nginx не будет искать совпадающее «местоположение». А вот что на самом деле находится в файловой структуре сервера — это отдельная история, потому что в данном случае оценивается не это. Даже если нет файла или каталога с именем `api`, `nginx` все равно ответит клиенту 403.
0
Ответить
флаг sv
Pothi Kalimuthu
@TarlanMammadzada Пожалуйста, обновите свой вопрос, опубликовав существующую конфигурацию и вывод `curl` о том, что происходит и что вы ищете. Этот ответ дает точный ответ, который вы просили в своем OP. Если у вас есть другие или дополнительные вопросы, опубликуйте их в своем OP или создайте новый вопрос, чтобы все знали, чего вы пытаетесь достичь.
1
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.