12、Nginx高级之高级模块(secure_link/secure_link_md5)

一、功能

防盗链；

ngx_http_secure_link_module模块用于检查所请求链接的真实性，保护资源免受未经授权的访问，并限制链接寿命。

该模块提供两种可选的操作模式。

1. 第一种模式由 secure_link_secret 指令启用，用于检查所请求链接的真实性以及保护资源免遭未经授权的访问。
2. 第二种模式由  secure_link 和secure_link_md5指令启用，也用于限制链接的生命周期。

默认情况下不构建此模块，应使用--with-http_secure_link_module配置参数启用它。

二、场景

用户在客户端点击下载按钮，服务器收到请求后生成一个下载地址返回给客户端。客户端在用这个生成的下载地址去请求资源，此时 nginx去做校验，校验链接地址真伪和链接地址是否过期。如果链接地址是真的并且链接地址没有过期，就给客户端返回下载资源。（ nginx验证和服务器生成密钥规则要一致，否则不会通过的）

三、配置语法

secure_link：

语法: secure_link expression;  或者 secure_link md5_hash[,expiration_time];

默认: none

配置段: http, server,location

variables: yes

功能：