問題分析

熟悉nginx的都知道，nginx不想其他語言那樣可以支持邏輯或與運算，也不支持if else和if嵌套。

因為公司內部服務器不允許外部訪問，所以在nginx使用$remote_addr對ip做了限制。但是在微信上訪問會出現ip不是真實ip的情況。真實ip出現在$http_x_forwarded_for里面。

處理方法

需求

這里需要匹配$remote_addr $http_x_forwarded_for這兩項其中一個獲取是內部ip即可訪問。

配置nginx

$remote_addr不匹配 $flag為01，$http_x_forwarded_for也不匹配 $flag為011,最后返回403.

set $flag 0;

if ($remote_addr !~ (127.0.0.1)) {

 set $flag "${flag}1";

}

if ($http_x_forwarded_for !~ (127.0.0.1)) {

 set $flag "${flag}1";

}

if ($flag = "011") {

 return 403;

}