关于禁止从指定URL访问的问题

feelfox 2010-12-01 10:43:15

请假一个问题
我现在有一个访问，有两个域名，一个是WWW.AAA.COM 一个是WWW.BBB.com
我想限制所有用户，只能从
http://WWW.BBB.COM/web/ 这个地址去访问web目录。
程序上应该如何写？
谢谢！

...全文

225 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

wwtbless 2010-12-01

打赏
举报

回复

WWW.AAA.COM 主页上加个禁止判断，提示只能从http://WWW.BBB.COM/web/访问，或者直接跳转到http://WWW.BBB.COM/web/

nginx 禁止访问配置，但是满足一下任意一个条件时允许访问 1.允许访问某个url地址 2.指定IP 一个或多个风.foxiswhoserver { listen 80; server_name www.lanmps.com; root /Volumes/work/lanmps.com; index index.html index.htm

iptables 禁止访问全部URL，开放部分URL 1、禁止访问所有URL iptables -A OUTPUT -p tcp -d 0.0.0.0/0 --dport 443 -j DROP #禁止访问所有https iptables -A OUTPUT -p tcp -d 0.0.0.0/0 --dport 80 -j DROP #禁止访问所有http service iptables save #保存规则永久有效 2、开放指定URL iptables -I OUTPUT -p tcp

需要注意的是，Nginx的配置文件中的location和if指令都是按照顺序执行的。因此，在使用多个location和if指令时，需要注意它们的位置和先后顺序。上述指令会要求用户输入用户名和密码才能访问/restricted路径下的内容。还可以在Nginx中使用HTTP Auth Basic进行限制，这样只有经过验证的用户才能访问被限制的URL。上述指令会禁止所有用户访问含有"/restricted"字符串的URL，并返回403状态码。上述指令会禁止所有用户访问/restricted路径下的所有内容。

*、由于项目需要查询很多种方式禁止直接通过url链接直接访问图片资源的问题，在尝试了几种方案之后，发现了一个可用的资源。主要是对request中的refer参数的利用当直接通过url访问静态资源时，refer是null 当通过系统内部调用静态资源时，refer是调用者的链接故：可以通过判断refer来判断是否是直接访问图片链接的操作 *、实现思路首先是过...

前言在web项目交付阶段，很多交付的小伙伴们会面临的一个问题就是安全漏洞扫描，关于安全漏洞问题，可以分为很多种，但从扫描者的角度，一旦他们认为你的后端服务接口暴露的太多，或过于明显，或没有前置的安全措施（通过登录的方式）就能拿到后台的数据，这样显然是不合理的，一旦扫出这样的接口，那么面临的一个问题就是，解决接口暴露的问题关于这个问题，其实说起来，还是跟系统在一开始的规划设计阶段的安全考虑不够完备，比如你的后台项目是否需要做必要的鉴权，是否集成了第三方安全框架等，如果在项目框架搭建之初，就能考虑到这些问题

87,907

社区成员

224,614

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章