nginx系列之修改请求参数

本文介绍了如何利用OpenResty的ngx_lua模块在nginx作为fastcgi代理时,修改GET和POST请求参数。通过修改nginx配置和编写lua脚本,实现了在不改动后端代码的情况下,对userId进行加法操作以及对POST数据中的password进行MD5加密。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1、前言

前段时间接触到OpenResty,其中ngx_lua模块使得能够让lua代码运行于nginx中,处理请求,发送响应,就像用Java、PHP做web开发一样,正如Tomcat/Jetty是运行Java Servlet的容器,phpfpm是运行PHP代码的容器,ngx_lua模块使得nginx能够作为运行lua代码的容器,好强大有木有!
不过本文不打算用lua写处理请求,返回响应的web应用,而是想用ngx_lua模块提供的功能,做一些轻量级的应用——当nginx用作fastcgi代理服务器时,修改GET方法和POST方法的请求参数。该用途基于两个场景:

  • 某app开发工程师粗心大意,某个接口用GET方法传过来的userId比应当传的userId小了10000,例如userId本来应该传10005的,却传的是5。app已发布,要再次发布新版本,由于apple审核也需几天,来不及。

  • 又是某app开发工程师,某个接口用POST方法传过来的参数password,本来应该经过md5加密的(按照接口文档的约定),却没有,导致没法登录。

后端工程是表示不想修改后台代码了,想玩一玩ngx_lua模块,在请求参数传给后端代码之前,把相关参数做修改。

2、实现

本实验的环境为:win7+openresty1.11.2.2+php7,php由fastcgi方式运行,采用CI框架。

2.1 研究fastcgi 环境变量传递

先来看看nginx向phpfpm如何通过fastcgi协议传递环境变量的。
nginx配置文件fastcgi_params中的跟本实验相关的关键代码:

fastcgi_param   QUERY_STRING            $query_string;
fastcgi_param   REQUEST_URI             $request_uri;

第一行表示把nginx的内部变量$query_string传递给fastcgi的QUERY_STRING环境变量,第二行表示把nginx的内部变量$request_uri传递给fastcgi的REQUEST_URI环境变量。

nginx配置文件vhost.conf中的关键代码:

location / {
    try_files $uri $uri/ /index.php;
}

location ~* \.php(.*)$ {
    fastcgi_pass 127.0.0.1:9000;
    include fastcgi__params;
}

第一个location表示如果所请求的$uri不存在,则重写到/index.php(正好匹配到第二个location),第二个location则把请求按fastcgi协议传递给监听于本地9000端口的phpfpm。

按此配置,访问 /user/info?userId=5&token=abcd
结果:

$_SERVER[
### 回答1: 要查看nginx接收到的post请求参数,可以通过以下几个步骤进行操作: 1. 设置nginx配置文件:修改nginx.conf文件,找到http块中的server段落,并在其中添加以下配置项: ``` location / { ... proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://your_backend_server; proxy_intercept_errors on; error_page 502 = @fallback; } location @fallback { internal; proxy_pass http://your_backend_server; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; } ``` 其中,`your_backend_server`是指向后端真实服务器的地址。 2. 重新加载nginx配置:修改完配置文件后,执行以下命令重新加载配置: ``` sudo nginx -s reload ``` 3. 查看post请求参数:通过访问nginx服务器的访问地址进行post请求,例如: ``` curl -X POST -d "param1=value1&param2=value2" http://your_nginx_server ``` 其中,`your_nginx_server`是指向nginx服务器的地址。这样,nginx会将post请求转发至后端真实服务器,并将请求参数一同发送过去。 在后端服务器上,可以使用相应的编程语言(如Python中的Flask框架)来接收和解析post请求参数,并对其进行处理。 通过以上步骤,就可以在nginx中查看post请求参数了。 ### 回答2: 要使用Nginx查看POST请求参数,你可以按照以下步骤进行操作: 1. 首先,确保你已经正确配置了Nginx的服务器块(server block)。你可以使用文本编辑器打开Nginx的配置文件,通常位于/etc/nginx/nginx.conf或/usr/local/nginx/conf/nginx.conf。 2. 在server block中,找到对应的location段落并添加以下指令: ``` location /your_post_url { proxy_set_header Content-Type application/x-www-form-urlencoded; proxy_pass_request_body on; proxy_set_body $request_body; } ``` 这将设置Nginx将POST请求请求体传递给上游服务器,并将请求体中的参数存储在$request_body变量中。 3. 保存并关闭配置文件,然后重启Nginx服务以使配置生效。你可以使用以下命令重启Nginx: ``` sudo service nginx restart ``` 4. 现在,当有POST请求发送到Nginx时,它将将请求体数据传递给上游服务器,并将请求体中的参数存储在$request_body变量中。你可以在Nginx的访问日志中查看这些参数。默认情况下,Nginx的访问日志位于/var/log/nginx/access.log。你可以使用以下命令查看日志文件: ``` sudo tail -f /var/log/nginx/access.log ``` 注意,这只会实时显示日志文件的最新内容。你可以通过Ctrl+C停止查看。 通过上述步骤,你可以使用Nginx查看POST请求参数。请确保在测试环境中进行配置和调试,并确保对服务器的访问进行适当的身份验证和安全措施。 ### 回答3: 在Nginx中查看POST请求参数,可以通过以下步骤: 1. 首先,需要在Nginx的配置文件中开启请求参数的记录。找到nginx.conf文件,一般位于/etc/nginx/或/usr/local/nginx/的conf目录下。在http {}段中添加以下代码: ``` http { log_format postdata '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" "$request_body"'; access_log /var/log/nginx/access.log postdata; ... } ``` 2. 配置完成后,重启Nginx服务以使配置生效。 3. 当有POST请求发生时,Nginx会将请求参数记录在上述配置文件中指定的日志文件中。 4. 查询POST请求参数,可以打开配置文件中指定的日志文件,通常位于/var/log/nginx/access.log。该文件记录了所有请求的详细信息,包括请求方式(POST)、请求URL、请求状态码、请求体大小、来源页、用户代理以及请求参数等信息。 在日志文件中,POST请求参数通常以$request_body的形式记录在一行中,通过分析该行,即可查看POST请求所提交的参数。 需要注意的是,这种方式适用于需要在Nginx层面查看POST请求参数的场景,如果想在应用程序中获取POST请求参数,应该通过编程的方式来处理。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值