nginx过滤请求关键字（nginx waf 过滤规则）

nginx负责转发请求时，有时候需要拦截url中存在的关键字的请求，如

url : http://192.168.1.10:90/hmset/2_9f89c84a559f573636a47ff8daed0d33

2_9f89c84a559f573636a47ff8daed0d33作为url中的动态参数拼接部分

$request_uri 获取请求url。

nginx 配置应如下

location /hmget {

if ($request_uri ~* "/2_9f89c84a559f573636a47ff8daed0d33") {

return 200 "error";

}

default_type 'text/plain';

content_by_lua_file /opt/openresty/lua/hmget.lua;

}

200为返回的状态，根据需求可以返回402,404等http状态码

error为后面跟着的描述信息，也可以是其他。

配置信息如下

nginx配置拦截

nginx拦截日志