Могут ли IIS и NGINX сканировать пользовательские заголовки и принимать / отклонять запросы в зависимости от фильтра?

Question

Я хочу принимать / отклонять запросы в зависимости от пользовательских заголовков запроса HTTP. Есть ли опция, доступная как в IIS, так и в NGINX?

Я думаю, что IIS имеет, но NGINX ??????

Answer 1

Правило входящей перезаписи URL может отклонить запрос на основе заголовка запроса. Например, если ваш пользовательский заголовок запроса - AuthHeader. Затем вам нужно только добавить шаблон условия для {HTTP_AuthHeader}.

Пример правила запрета будет выглядеть следующим образом.

<rule name="deny rule" stopProcessing="true">
                    <match url="(.*)" />
                    <conditions>
                        <add input="{HTTP_AuthHeader}" pattern="jokies" />
                    </conditions>
                    <action type="AbortRequest" />
                </rule>

Как видите, IIS возвращает 504, когда заголовок запроса AuthHeader = jokies.

IIS возвращает 200, если AuthHeader не соответствует шуткам

Конечно, Вы можете разработать и внедрить свой собственный httpmodule для настройки фильтра заголовка запроса.