用Lua控制Nginx静态文件的url访问权限-白红宇

用Lua控制Nginx静态文件的url访问权限

阅读量：5258 次

发布时间：2019-06-14

本文共 2766 字，大约阅读时间需要 9 分钟。

需求背景：比如我们有一个存储文件的web服务器，一般通过url可直接访问到：http://127.0.0.1/uploads/test.rar，如果我们需要限制别人的访问，可以通过添加lua脚本来控制url访问权限，以下是实现步骤。

安装LuaJIT

下载地址：http://luajit.org/download.html

tar zxf LuaJIT-2.1.0-beta2.tar.gzcd LuaJIT-2.1.0-beta2make PREFIX=/usr/local/luajitmake install PREFIX=/usr/local/luajit

下载ngx_devel_kit模块

下载地址：https://github.com/simpl/ngx_devel_kit/tags

目前最新版本：https://github.com/simpl/ngx_devel_kit/archive/v0.3.0.tar.gz

tar -xzvf v0.3.0.tar.gz # 不需要安装

下载lua-nginx-module模块

下载地址：https://github.com/openresty/lua-nginx-module/tags

目前最新版本：https://github.com/openresty/lua-nginx-module/archive/v0.10.7.tar.gz

tar -xzvf v0.10.7.tar.gz # 不需要安装

重新编译安装Nginx

nginx -V查看已经编译的配置

nginx -V

输出结果：

--user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-ipv6 --with-http_sub_module

进入Nginx源码目录，重新编译，加上以下参数(注意以下module解压路径)

--with-ld-opt=-Wl,-rpath,/usr/local/luajit/lib --add-module=/path/to/ngx_devel_kit-0.3.0 --add-module=/path/to/lua-nginx-module-0.10.7

完整编译配置如下：

# 设置环境变量export LUAJIT_LIB=/usr/local/luajit/libexport LUAJIT_INC=/usr/local/luajit/include/luajit-2.1# 配置./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-ipv6 --with-http_sub_module --with-ld-opt=-Wl,-rpath,/usr/local/luajit/lib --add-module=/home/vagrant/ngx_devel_kit-0.3.0 --add-module=/home/vagrant/lua-nginx-module-0.10.7# 编译安装make -j2make install

配置Nginx.conf

在在/usr/local/nginx/conf/nginx.conf中的server节加入如下代码：

location ^~ /uploads/ {            access_by_lua '                local secret_key = "prefix_eu56#42dfd6g*@"                local diff_time  = 10                local local_time = ngx.time()                local timestamp = tonumber(ngx.var.arg_timestamp)                local token     = ngx.var.arg_token                if (timestamp == nil or token == nil) then                    ngx.exit(403)                elseif (timestamp + diff_time < local_time) then                    ngx.exit(403)                end                local access_token = ngx.md5(timestamp..secret_key)                if token == access_token then                    return true                else                    ngx.exit(403)                end            ';        }