nginx重写配置中-如何确保URL重定向的效率和安全性

Nginx 重写配置详解

Nginx 是一款高性能的 HTTP 和反向代理服务器，广泛应用于网站服务器、负载均衡、缓存等功能，在 Nginx 的配置中，重写（Rewrite）功能是实现 URL 调整、SEO 优化、安全防护等目的的重要手段，本文将详细介绍 Nginx 重写配置的相关知识。

Nginx 重写规则

Nginx 重写规则主要由以下几部分组成：

Nginx 重写规则示例

以下是一些常见的 Nginx 重写规则示例：

重写 URL 去除后缀

location / {if (!-e $request_filename) {rewrite ^/(.*)$ /index.php?$query_string last;}}

重写 URL 改变路径

location /old/ {rewrite ^/(.*)$ /new/$1 permanent;}

重写 URL 添加参数

location / {rewrite ^/(.*)$ /index.php?id=$1 permanent;}

重写 URL 删除参数

location / {rewrite ^/(.*)$ /index.php permanent;}

重写 URL 根据参数判断

location / {if ($arg_type = "admin") {rewrite ^/(.*)$ /admin/$1 last;}}

Nginx 重写优先级

Nginx 重写规则的优先级从高到低依次为：

Nginx 重写配置注意事项

相关问答 FAQs

Q1：Nginx 重写规则中的和有什么区别？

A1：语句表示完成当前块的重写，并结束请求；而语句仅结束当前块的重写，但请求可能继续匹配其他块。

Q2：如何使用 Nginx 重写实现 SEO 优化？

A2：通过重写 URL，可以使 URL 更加简洁、符合 SEO 规范，将动态参数 URL 重写为静态 URL,提高搜索引擎对网站的收录和排名。

cookie和session的的区别以及应用场景有哪些

cookie和session的区别如下：1、session保存在服务器，客户端不知道其中的信息；cookie保存在客户端，服务器能够知道其中的信息。 2、session中保存的是对象，cookie中保存的是字符串。 3、session不能区分路径，同一个用户在访问一个网站期间，所有的session在任何一个地方都可以访问到。 而cookie中如果设置了路径参数，那么同一个网站中不同路径下的cookie互相是访问不到的。 4、session需要借助cookie才能正常工作。 如果客户端完全禁止cookie，session将失效。 应用场景如下就是一种保存上下文信息的机制，它是针对每一个用户的，变量的值保存在服务器端，通过SessionID来区分不同的客户,session是以cookie或URL重写为基础的，默认使用cookie来实现，系统会创造一个名为JSESSIONID的输出cookie， cookies和session cookie的区别了，网上那些关于两者安全性的讨论也就一目了然了，session cookie针对某一次会话而言，会话结束session cookie也就随着消失了，而persistent cookie只是存在于客户端硬盘上的一段文本（通常是加密的），而且可能会遭到cookie欺骗以及针对cookie的跨站脚本攻击，自然不如 session cookie安全了。 3.通常session cookie是不能跨窗口使用的，当新开了一个浏览器窗口进入相同页面时，系统会赋予一个新的sessionid，这样信息共享的目的就达不到了，可以先把sessionid保存在persistent cookie中，然后在新窗口中读出来，就可以得到上一个窗口SessionID了，这样通过session cookie和persistent cookie的结合就实现了跨窗口的session tracking（会话跟踪）。

"刷新"是干什么的?

刷新 shuāxīn[renovate;refurbish;break] 刷洗之后使之变新,比喻突破旧的而创造出新的。 动词。 消除因时间间隔造成的内容或状态不一致。 分为手动和自动两种。 一般用于内容或状态变化较频繁的地方。 原来指电子方面的“强制清零同步”，现在广泛用于各个领域，已经成为日常用语。 刷新桌面只是为了使更改过的系统设置生效。 比如我们为桌面上的某个快捷方式更改了图标，在点“确定”或“应用”的时候新图标就可以自动生效。 但是如果因为某种原因，新图标没有显示出来，这时就需要手动刷新一下，以便使新设置生效。 用于电脑的刷新快捷键是F5键。 其实在多数情况下 Windows 本身就可以自动完成刷新，令新设置生效，多数情况都无需用户手动干预。 只是在遇到问题的时候，尝试手动刷新一下就可以了。 经常看到很多人一连刷新七八次，唯恐刷新次数少了系统就不灵了似的，其实根本没有必要。 另外，刷新桌面还有另外一个作用，就是粗略的检测一下系统当前的可用资源占用 率。 比如说，如果某个后台程序正在大量占用系统资源，令系统繁忙的话，那么刷新操作就会很慢；如果可用系统资源较多的话，刷新速度就会非常快。 所以我们可 以用刷新这种简单的操作，粗略的检测一下系统当前是否处于繁忙状态。 windows桌面有时候会卡住，比如鼠标的运动轨迹被保留下来等等，为了相貌好看，所以诞生了桌面重置功能，也就是俗称刷新。 刷新：使用刷新元素可以指定浏览器在一定的时间后应该自动刷新页面，通过重新载入当前页面或转到不同的页面。 该元素通常用于在 说明URL已改变的文本消息后，将用户从一个URL重定向到另一个URL。

在ASP.NET中 访问站点时,保存应用信息的对象是?

在中，有很多种保存信息的内置对象，如:Application,Session,Cookie,ViewState和Cache等。 下面分别介绍它们的用法和区别。 方法信息量大小作用域和保存时间应用范围保存位置Application任意大小整个应用程序的生命期整个应用程序/所有用户服务器端Cache任意大小可以根据需要设定整个应用程序/所有用户服务器端Session小量,简单的数据用户活动时间+一段延迟时间(一般为20分钟)单个用户服务器端Cookie小量,简单的数据可以根据需要设定单个用户客户端Viewstate小量,简单的数据一个Web页面的生命期单个用户客户端隐藏域小量,简单的数据一个Web页面的生命期单个用户客户端查询字符串小量,简单的数据直到下次页面跳转请求单个用户客户端对象Application用于保存所有用户的公共的数据信息,如果使用Application对象,一个需要考虑的问题是任何写操作都要在Application_OnStart事件()中完成.尽管使用和方法来避免写操作的同步,但是它串行化了对Application对象的请求,当网站访问量大的时候会产生严重的性能瓶颈.因此最好不要用此对象保存大的数据集合. 下面我们做个在线用户统计的例子来说明这个问题:(以文件的形式存放网站总访问量)//类using System;using ;using ;using ;using ;using ;/// Global 的摘要说明。 publicclass Global : {///必需的设计器变量。 private components = null;private FileStream fileStream;private StreamReader reader;//读字符流private StreamWriter writer;//写字符流public Global(){InitializeComponent();}protected void Application_Start(Object sender, EventArgs e){Application[CurrentGuests]=0;//初始花为0；fileStream = ((),);//文件不存在，创建文件reader = new StreamReader(fileStream);//要读取的完整路径Application[AllGuests] = 32(()); //从当前流中读取一行字符并将数据作为字符串返回();//关闭流}protected void Session_Start(Object sender, EventArgs e)//当用户访问网站时，在线用户+1，总访问数+1{();//同步,避免同时写入Application[CurrentGuests] =(int)Application[CurrentGuests]+ 1;//总在线用户数Application[AllGuests] =(int)Application[AllGuests]+ 1;//访问网站的总用户数fileStream = new FileStream((),,);//writer = new StreamWriter(fileStream);//实现一个写入流，使其以一种特定的编码向流中写入字符(Application[AllGuests]());//把访问网站的总用户数再次写入到文件();//关闭写入流();//同步结束}protected void Session_End(Object sender, EventArgs e)//当前用户退出网站时,在线用户数量-1,{();Application[CurrentGuests] =(int)Application[CurrentGuests] - 1;//总在线用户数量();}(2) void Page_Load(object sender, e){ = 正在访问站点的用户数： + Application[CurrentGuests](); =访问过站点的总用户数： + Application[AllGuests]();}对象Session用于保存每个用户的专用信息.每个客户端用户访问时，服务器都为每个用户分配一个唯一的会话ID（Session ID) . 她的生存期是用户持续请求时间再加上一段时间(一般是20分钟左右)中的信息保存在Web服务器内容中,保存的数据量可大可小.当Session超时或被关闭时将自动释放保存的数据信息.由于用户停止使用应用程序后它仍然在内存中保持一段时间,因此使用Session对象使保存用户数据的方法效率很低.对于小量的数据,使用Session对象保存还是一个不错的选择.使用Session对象保存信息的代码如下://存放信息Session[key]=value//读取数据string UserName=Session[key]();对象Cookie用于保存客户浏览器请求服务器页面的请求信息,程序员也可以用它存放非敏感性的用户信息，信息保存的时间可以根据需要设置.如果没有设置Cookie失效日期,它们仅保存到关闭浏览器程序为止.如果将Cookie对象的Expires属性设置为Minvalue,则表示Cookie永远不会过期存储的数据量很受限制,大多数浏览器支持最大容量为4K,因此不要用来保存数据集及其他大量数据.由于并非所有的浏览器都支持Cookie,并且数据信息是以明文文本的形式保存在客户端的计算机中,因此最好不要保存敏感的,未加密的数据,否则会影响网站的安全性.使用Cookie对象保存的代码如下://存放信息[key]=value;//读取信息string UserID=[key];对象ViewState 常用于保存单个用户的状态信息，有效期等于页面的生存期。 跟隐藏控件相似。 viewstate是在本页面之内各函数间进行传值的 , 至于为什么要使用这种方法是因为在一个事件发生之后 , 页面可能会刷新 , 如果定义全局变量会被清零 , 所以要使用 viewstate. ViewState容器可以保持大量的数据，但是必须谨慎使用，因为过多使用会影响应用程序的性能。 所有Web服务器控件都使用ViewState在页面回发期音保存自己的状态信息。 如果某个控件不需要在回发期间保存状态信息,最好关闭该对象的ViewState，避免不必要的资源浪费。 通过给@Page指令添加“EnableViewState=false”属性可以禁止整个页面的ViewState。 使用ViewState对象保存信息的代码如下。 //存放信息ViewState[key]=value;//读取信息string NameID=ViewState[nameID]();对象Cache对象用于在HTTP请求间保存页面或数据。 该对象的使用可以极大地提高整个应用程序的效率。 常用于将频繁访问的大量服务器资源存储在内存中，当用户发出相同的请求后服务器不再次处理而是将Cache中保存的信息返回给用户，节省了服务器处理请求的时间。 其生存期依赖于该应用程序的生存期。 当重新启动应用程序时，将重新创建其Cache对象的实例。 使用Cache对象保存信息的代码如下。 //存放信息Cache[nameID]=0001;//存放信息(nameID,);//读取信息string NameID=Cache[nameID]();6.隐藏域Hidden控件是属于HTML类型的服务器控件，使用此控件可以实现隐藏域的功能。 其实此控件和其它服务器控件的使用没有太大区别，只是它不会在用户端的浏览器中显示，始终处于隐藏状态。 但是每次页面提交的时候，此控件和其它服务器控件一同提交到服务器端，因此在服务器端可以使用Value属性获取或保存一些数据信息。 使用Hidden控件保存信息的代码如下。 //存放信息=0001;//获取信息string NameID=;7.查询字符串查询字符串的方式是将要传递的值连接在URL后面，然后通过方法实现客户端的重定向。 这种方式可以实现在两个页面之间传递信息。 由于URL的长度有一定的限制，因此不能传递太大的信息，加外安全性也不是很好。 传递信息如下。 问号后面格式 key1=value1&key2=(?nameID=0001&gradeID=002);//执行上面的语句后在IE地址栏显示的URL的代码如下。 当跳转到后，可以通过以下代码获得所传递的信息。 string ;NameID=[nameID];GradeID=[gradeID];