报403错误的解决办法

调用外部接口,报403错误

在 项目FreeMusic (一个音乐网站,喜欢的可以看下谢谢)中调用酷狗 MP4 资源的时候,无法播放,报403错误。然而直接在浏览器地址栏回车则可以正常播放。

报403错误则是访问被拒绝,既然我做了跨域处理还被拒绝这里就要提及浏览器的防盗链机制。

防盗链机制

当你的项目和需要访问的地址不在同一个域内,这时浏览器的防盗链机制就发挥作用了。其中防盗链是利用 HTTP header 中的 referer 来实现的。当浏览器向服务器发送请求时会带上 referer ,来告诉服务器从哪个页面链接过来的。

服务器通过识别 referer 来判断请求是否是自己的域名,如果不是自己的域名就会拦截,不会将请求发送出去,如果是自己域名就可以继续访问。

请求发送成功的请求头:

请求未发送成功的请求头:(会有Referer字段)

解决方法

这里我采用的是比较暴力的方法,直接在标签里加 meta

<meta name="referrer" content="never">

在某些情况网站想要控制页面发送给服务器的 referer 信息时,可以使用 referer metadata 参数。

referer 的 metadata 属性可以设置 content 属性值为以下:

  • default
  • never
  • always
  • origin

default :若当前页面使用的是 https 协议,而正要加载资源使用的是普通的 http 协议,则将 http header 中的 referer 置空;

never :删除 http header 中的 referer,所有从当前页面发起的请求将不会携带 referer;

always :不改变 http header 中的 referer 的值;

origin :只发送 origin 部分;

原文:https://hrealm.github.io/posts/a2ab.html

### 解决 Nginx 返回 403 Forbidden 错误的最佳实践 当遇到 Nginx 返回 `403 Forbidden` 错误时,通常意味着客户端尝试访问的资源被服务器拒绝。以下是常见的原因以及相应的解决方案: #### 常见原因分析 1. **权限不足** 文件或目录的权限设置不当可能导致此错误。确保 Web 根目录及其子文件夹具有适当的读取和执行权限。 2. **GeoIP 过滤规则** 当使用 GeoIP 模块来限制特定地区的访问时,可能会触发 `403 Forbidden` 错误。例如,在配置中存在如下语句: ```nginx if ($geoip2_data_country_code = CN) { return 403; } ``` 此处会阻止来自中国的 IP 地址访问网站[^2]。 3. **恶意请求防护** 使用 `if` 指令可以增强安全性,但也需谨慎应用以免造成不必要的阻拦。过度依赖 `if` 可能会影响性能并引入复杂度[^3]。 4. **路径匹配问题** 不正确的 `location` 匹配模式也可能引发此类状况。应仔细校验 URL 路径定义是否准确无误。 #### 实践建议 - **检查文件权限** 对于 Linux 系统而言,默认情况下 Apache/Nginx 用户通常是 www-data 或 nobody 。因此要确认这些用户的读写权限已授予给目标站点所在的文件夹树结构下所有必要的静态资产(HTML/CSS/JS 图像等)。 - **调整 GeoIP 设置** 若因地理位置而产生的封锁并非预期行为,则应当重新评估地理围栏策略;或者对于合法访客提供例外通道,比如白名单机制。 - **优化条件判断逻辑** 尽量减少对 `if` 的运用频率,转而在更稳定可靠的上下文中实施业务规则控制,如利用 map 指令创建映射表来进行状态转换操作。 - **精确定义 Location Blocks** 准确指定 location blocks 中所涉及的具体 URI ,避免通配符滥用引起意外覆盖其他正常路由。 ```nginx server { listen 80; server_name example.com; root /var/www/html; index index.html; error_page 403 /custom_403.html; location ~* \.(jpg|jpeg|png|gif)$ { allow all; } location /admin/ { auth_basic "Restricted Area"; auth_basic_user_file htpasswd.users; } } ```
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值