Nginx精确控制放行支付接口白名单

秋风お亦冷

已于 2023-08-07 14:51:00 修改

阅读量289

点赞数

CC 4.0 BY-SA版权

分类专栏： # 运维企业实战笔录 # 集群架构运维文章标签： nginx 运维服务器

于 2023-06-12 14:06:07 首次发布

本文为博主【秋风お亦冷】原创文章，转载请注明出处，否则保留追究法律责任的权利！

本文链接：https://blog.youkuaiyun.com/qq_23995091/article/details/131167539

运维企业实战笔录同时被 3 个专栏收录

76 篇文章 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

运维

197 篇文章

订阅专栏

集群架构

39 篇文章

订阅专栏

本文介绍如何利用Nginx精确控制支付接口的访问权限，通过设置白名单策略，仅允许特定来源访问支付接口，以防止黑客攻击。详细讲解了配置步骤，包括放行策略设定、403错误页面定制以及访问测试，确保接口安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

事由

对于类似于CMS服务，为了避免黑客攻击后端的支付接口，通过接口API调用支付功能，以下将使用Nginx来准确的控制支付接口的放行/阻止。

配置

放行策略：公司内，其他可再次添加
禁止策略：allow之外的所有

针对支付接口使用：
allow：放行
deny：阻止

以下支付接口：3个

# server_cms
upstream server-cms {
    server 172.23.0.241:2222;  # 241
    server 172.23.0.242:2222;  # 242
}

server{
    listen 80;
    listen 443 ssl http2;
    server_name cms.alb.com;
    charset utf-8;

    # CMS后端
    location /test-server-cms/ {
        proxy_pass http://server-cms/;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $pr