首页 > 代码库 > 在NGINX作反向代理，CI（CodeIgniter）的PHP框架下限制管理目录的IP的实现
在NGINX作反向代理，CI（CodeIgniter）的PHP框架下限制管理目录的IP的实现
这个搞得有点久，不过，还算完美解决。
主要是前端NGINX，后端也是NGINX。
前端的NGINX不好作相关的URL权限限制，因为所有的URL在CI里都要经过INDEX.PHP重定向。
并且，在后端NGINX作限制，更比前端安全。
我大约是按以下几个套路来的，都是后端NGINX操作，是不是严格步骤，要进一步考察。
1，real_ip_header X-Forwarded-For;存放真实IP变量。（这一步未真再验证）
2，在配置里加入如下东东。（以限制url里有admin的关键字为例）
location ~ .*admin.* { allow 192.168.1.0/28;#内网要开相关前端IP，这个验证过 allow 1.2.3.4;#我们正正允许的IP deny all;#禁掉所有 rewrite ^/(.*)$ /index.php/$1 last;#这个好关键，CI就是这样玩的，没办法。 location ~ \.php(.*)$ { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_split_path_info ^((?U).+\.php)(/?.+)$; fastcgi_param SCRIPT_FILENAME /wdzj/data$fastcgi_script_name; fastcgi_param PATH_INFO $fastcgi_path_info; fastcgi_param PATH_TRANSLATED $document_root$fastcgi_path_info; include fastcgi_params; }#再解析PHP，不如会有500之类解析错误 }
顺便 ，再来个CI在NGINX下的跳转规则（因为NGINX不支持多条件判断，就用变量判断了）：
set $ci 0;if (!-f $request_filename){ set $ci "${ci}a";}if (!-d $request_filename){ set $ci "${ci}b";}if ($uri !~ "^(index.php|images|robots.txt)"){ set $ci "${ci}c";}if ( $ci = "0abc"){ rewrite ^/(.*)$ /index.php/$1 last;}
有图有真相：
在NGINX作反向代理，CI（CodeIgniter）的PHP框架下限制管理目录的IP的实现
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。