Nginx實(shí)踐篇（2）- Nginx作為靜態(tài)資源web服務(wù) - 控制瀏覽器緩存、防盜鏈

jonh_felix 發(fā)布于2019-05-28 17:11 / 1675人閱讀

摘要：一控制瀏覽器緩存瀏覽器緩存簡(jiǎn)介瀏覽器緩存遵循協(xié)議定義的緩存機(jī)制如等。參數(shù)用于指定的值為。服務(wù)器名開(kāi)始或結(jié)尾可以有。檢查時(shí)，字段中的服務(wù)器端口會(huì)被忽略。

一、控制瀏覽器緩存 1. 瀏覽器緩存簡(jiǎn)介

瀏覽器緩存遵循HTTP協(xié)議定義的緩存機(jī)制（如：Expires;Cache-control等）。

當(dāng)瀏覽器無(wú)緩存時(shí)，請(qǐng)求響應(yīng)流程

當(dāng)瀏覽器有緩存時(shí)，請(qǐng)求響應(yīng)流程

瀏覽器緩存校驗(yàn)過(guò)期機(jī)制

校驗(yàn)是否過(guò)期	Cache-Control(max-age)、Expires
協(xié)議中Etag頭信息校驗(yàn)	Etag
Last-Modified頭信息校驗(yàn)	Last-Modified

瀏覽器請(qǐng)求流程

2. Nginx控制瀏覽器緩存配置

Nginx通過(guò)添加Cache-Control(max-age)、Expires頭信息的方式控制瀏覽器緩存。

ngx_http_headers_module

語(yǔ)法

Syntax:    expires [modified] time;
        expires epoch | max | off;
Default:    expires off;
Context:    http, server, location, if in location

本配置項(xiàng)可以控制HTTP響應(yīng)中的“Expires”和“Cache-Control”頭信息，（起到控制頁(yè)面緩存的作用）。“Expires”頭信息中的過(guò)期時(shí)間為當(dāng)前系統(tǒng)時(shí)間與您設(shè)定的 time 值時(shí)間的和。如果指定了 modified 參數(shù)，則過(guò)期時(shí)間為文件的最后修改時(shí)間與您設(shè)定的 time 值時(shí)間的和。
“Cache-Control”頭信息的內(nèi)容取決于指定 time 的符號(hào)?？梢栽趖ime值中使用正數(shù)或負(fù)數(shù)。
當(dāng) time 為負(fù)數(shù)，“Cache-Control: no-cache”;
當(dāng) time 為正數(shù)或0，“Cache-Control: max-age=time”，單位是秒。
epoch 參數(shù)用于指定“Expires”的值為 1 January, 1970, 00:00:01 GMT。
max 參數(shù)用于指定“Expires”的值為 “Thu, 31 Dec 2037 23:55:55 GMT”，“Cache-Control” 的值為10 年。
off 參數(shù)令對(duì)“Expires” 和 “Cache-Control”響應(yīng)頭信息的添加或修改失效。

3. 應(yīng)用實(shí)例

1. vim /etc/nginx/conf.d/static.conf

server {
    location ~ .*.(txt|xml)$ {
        # 設(shè)置過(guò)期時(shí)間為1天
        expires 1d;
        root /vagrant/doc;
    }
}

2. nginx -s reload 重新載入nginx配置文件

3. 創(chuàng)建 /vagrant/doc/hello.txt 文件

4. 通過(guò)curl訪問(wèn) 192.168.33.88/hello.txt，查看http響應(yīng)頭信息

[root/etc/nginx]# curl -I 192.168.33.88/hello.txt
HTTP/1.1 200 OK
Server: nginx/1.14.0
Date: Tue, 17 Jul 2018 07:12:11 GMT
Content-Type: text/plain
Content-Length: 12
Last-Modified: Tue, 17 Jul 2018 07:07:22 GMT
Connection: keep-alive
ETag: "5b4d95aa-c"
Expires: Wed, 18 Jul 2018 07:12:11 GMT
Cache-Control: max-age=86400
Accept-Ranges: bytes

重點(diǎn)查看 Expires 和 Cache-Control兩個(gè)字段，可見(jiàn)，hello.txt 的緩存時(shí)間為1天。

二、防盜鏈

目的：防止資源被盜用
思路：區(qū)別哪些請(qǐng)求是非正常的用戶請(qǐng)求

1. 基于http_refer防盜鏈配置模塊

ngx_http_referer_module

語(yǔ)法

Syntax:    valid_referers none | blocked | server_names | string ...;
Default:    —
Context:    server, location

none：請(qǐng)求頭中沒(méi)有 Referer 字段
blocked：請(qǐng)求頭中雖然存在“Referer”字段，但是它的值已經(jīng)被防火墻或代理服務(wù)器刪除；這些值是不以“http://”或“https://”開(kāi)頭的字符串;
server_names：“Referer”請(qǐng)求頭字段包含該服務(wù)器名稱(chēng)
任意字符串：定義一個(gè)服務(wù)器名稱(chēng)和一個(gè)可選的URI前綴。服務(wù)器名開(kāi)始或結(jié)尾可以有 “*” 。檢查時(shí)，“Referer”字段中的服務(wù)器端口會(huì)被忽略。
正則表達(dá)式：字符串必須以 ~ 開(kāi)頭，值得注意的是，正則表達(dá)式匹配的是在“http://”或“https://”之后的內(nèi)容。

示例

valid_referers none blocked server_names *.example.com example.* www.example.org/galleries/ ~.google.;

2. 應(yīng)用實(shí)例

1. vim conf.d/static.conf

server {
    location ~ .*.(txt|xml)$ {
        
        # 配置防盜鏈規(guī)則
        valid_referers none blocked 192.168.1.110 *.example.com example.* ~.google.;

        # 如果不符合防盜鏈規(guī)則，則返回403
        if ($invalid_referer) {
            return 403;
        }

        root /vagrant/doc;
    }
}

2. nginx -s reload 重新載入nginx配置文件

3. 創(chuàng)建 /vagrant/doc/hello.txt 文件

vim /vagrant/a/a.txt

Hello world!

4. 使用 curl進(jìn)行訪問(wèn)測(cè)試

不帶referer，可以正常訪問(wèn)

[root~]# curl -I http://127.0.0.1/hello.txt
HTTP/1.1 200 OK
Server: nginx/1.14.0
Date: Fri, 03 Aug 2018 01:34:12 GMT
Content-Type: text/plain
Content-Length: 12
Last-Modified: Tue, 17 Jul 2018 07:07:22 GMT
Connection: keep-alive
ETag: "5b4d95aa-c"
Accept-Ranges: bytes

referer為 http://www.baidu.com，返回403

[root~]# curl -e "http://www.baidu.com" -I http://127.0.0.1/hello.txt
HTTP/1.1 403 Forbidden
Server: nginx/1.14.0
Date: Fri, 03 Aug 2018 01:34:34 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive

referer為 http://192.168.1.110，可以正常訪問(wèn)

[root~]# curl -e "http://192.168.1.110" -I http://127.0.0.1/hello.txt
HTTP/1.1 200 OK
Server: nginx/1.14.0
Date: Thu, 02 Aug 2018 11:31:51 GMT
Content-Type: text/plain
Content-Length: 12
Last-Modified: Tue, 17 Jul 2018 07:07:22 GMT
Connection: keep-alive
ETag: "5b4d95aa-c"
Accept-Ranges: bytes

referer以 example.開(kāi)頭或 .example.com 結(jié)尾，可以正常訪問(wèn)

[root~]# curl -e "http://www.example.com" -I http://127.0.0.1/hello.txt
HTTP/1.1 200 OK
Server: nginx/1.14.0
Date: Thu, 02 Aug 2018 11:33:47 GMT
Content-Type: text/plain
Content-Length: 12
Last-Modified: Tue, 17 Jul 2018 07:07:22 GMT
Connection: keep-alive
ETag: "5b4d95aa-c"
Accept-Ranges: bytes

[root~]# curl -e "http://example.baidu.com" -I http://127.0.0.1/hello.txt
HTTP/1.1 200 OK
Server: nginx/1.14.0
Date: Thu, 02 Aug 2018 11:33:53 GMT
Content-Type: text/plain
Content-Length: 12
Last-Modified: Tue, 17 Jul 2018 07:07:22 GMT
Connection: keep-alive
ETag: "5b4d95aa-c"
Accept-Ranges: bytes

referer為 http://192.168.1.110，可以正常訪問(wèn)

[root~]# curl -e "http://192.168.1.110" -I http://127.0.0.1/hello.txt
HTTP/1.1 200 OK
Server: nginx/1.14.0
Date: Thu, 02 Aug 2018 11:31:51 GMT
Content-Type: text/plain
Content-Length: 12
Last-Modified: Tue, 17 Jul 2018 07:07:22 GMT
Connection: keep-alive
ETag: "5b4d95aa-c"
Accept-Ranges: bytes

referer為 http://google.com，返回403

[root~]# curl -e "http://google.com" -I http://127.0.0.1/hello.txt
HTTP/1.1 403 Forbidden
Server: nginx/1.14.0
Date: Thu, 02 Aug 2018 11:37:43 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive

referer為 http://www.google.com，可以正常訪問(wèn)

[root~]# curl -e "http://www.google.com" -I http://127.0.0.1/hello.txt
HTTP/1.1 200 OK
Server: nginx/1.14.0
Date: Thu, 02 Aug 2018 11:37:50 GMT
Content-Type: text/plain
Content-Length: 12
Last-Modified: Tue, 17 Jul 2018 07:07:22 GMT
Connection: keep-alive
ETag: "5b4d95aa-c"
Accept-Ranges: bytes

GPU云服務(wù)器云服務(wù)器 nginx訪問(wèn)靜態(tài)資源 nginx偽靜態(tài)配置 nginx上傳文件緩存 web服務(wù)器 nginx

文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請(qǐng)注明本文地址：http://www.ezyhdfw.cn/yun/8085.html

發(fā)表評(píng)論

登陸后可評(píng)論

0條評(píng)論

jonh_felix

男|高級(jí)講師

我要關(guān)注我要私信

TA的文章

pycharm下載tensorflow

閱讀 1706·2023-04-25 18:27
BudgetVM：$29/月-4GB/200GB/100Mbps不限流量/高防/洛杉磯&am

閱讀 1471·2021-10-19 11:44
騰訊云于中山成立新公司，經(jīng)營(yíng)范圍含量子計(jì)算技術(shù)服務(wù)等_云資訊

閱讀 638·2021-10-14 09:42
減小程序規(guī)模！稀疏數(shù)組Sparsearray，數(shù)據(jù)結(jié)構(gòu)二維數(shù)組與稀疏數(shù)組轉(zhuǎn)換，Java實(shí)現(xiàn)

閱讀 2206·2021-10-11 10:59
軟件測(cè)試如何選擇第三方軟件測(cè)評(píng)公司

閱讀 2840·2021-09-24 09:47
FCC 成都社區(qū)·前端周刊第 4 期

閱讀 1790·2019-08-30 14:20
使用GitHub（三）：使用VSCode+GitHub進(jìn)行版本控制

閱讀 1219·2019-08-30 14:08
前端每日實(shí)戰(zhàn)：10# 視頻演示如何用純 CSS 創(chuàng)作一個(gè)同心圓弧旋轉(zhuǎn) loader 特效

閱讀 791·2019-08-29 15:15

亚洲中字慕日产2020,大陆极品少妇内射AAAAAA,无码av大香线蕉伊人久久,久久精品国产亚洲av麻豆网站

資訊專(zhuān)欄INFORMATION COLUMN

上云采購(gòu)季！| 2核2G4M爆款云服務(wù)器低至59元/年，更有多臺(tái)、長(zhǎng)期優(yōu)惠，快來(lái)選購(gòu)！

Nginx實(shí)踐篇（2）- Nginx作為靜態(tài)資源web服務(wù) - 控制瀏覽器緩存、防盜鏈

當(dāng)瀏覽器無(wú)緩存時(shí)，請(qǐng)求響應(yīng)流程

當(dāng)瀏覽器有緩存時(shí)，請(qǐng)求響應(yīng)流程

瀏覽器緩存校驗(yàn)過(guò)期機(jī)制

瀏覽器請(qǐng)求流程

ngx_http_headers_module

語(yǔ)法

1. vim /etc/nginx/conf.d/static.conf

2. nginx -s reload 重新載入nginx配置文件

3. 創(chuàng)建 /vagrant/doc/hello.txt 文件

4. 通過(guò)curl訪問(wèn) 192.168.33.88/hello.txt，查看http響應(yīng)頭信息

ngx_http_referer_module

語(yǔ)法

示例

1. vim conf.d/static.conf

2. nginx -s reload 重新載入nginx配置文件

3. 創(chuàng)建 /vagrant/doc/hello.txt 文件

4. 使用 curl進(jìn)行訪問(wèn)測(cè)試

相關(guān)文章