比如站点下有 a.com/img/a.jpg
需求如下 直接访问 http://a.com/img/a.jpg 会提示没有权限
必须通过 http://a.com/img/a.jpg?sign={signcode} 的方式访问，并且有有效期限
签名可以通过程序计算出来，由 web 后端程序计算生成签名后的链接
This topic created in 1146 days ago, the information mentioned may be changed or developed.
 |
ysc3839Sep 16, 2023 via Android
1
估计得用 OpenResty 等，配合脚本实现
|
 |
2
签名，有效期，感觉你需要的是 jwt
有第三方的 jwt 模块，要自己编译，Nginx Plus 有个官方的 http://nginx.org/en/docs/http/ngx_http_auth_jwt_module.html |
1 |
wonderfulcxmSep 16, 2023 via iPhone
3
ngx_lua 那种应该可以写
|
 |
LLaMA2Sep 16, 2023
4
|
 |
5
nginx 有 http://nginx.org/en/docs/http/ngx_http_secure_link_module.html 可以实现你要的签名验证功能。我的折腾路线是：先用了这个功能，但这功能只能验证，我还是得有另外的页面来生成认证信息，所以折腾又折腾，生成和验证全部转发给另外的接口处理了，通过 nginx 的内部转发实现。
|
 |
6
感谢各位
@lovelylain 研究了下 ngx_http_secure_link_module ， 这个可以满足我的需求 |
Select Language
