为什么在使用OpenResty / nginx lua进行子请求之前必须读取请求正文?
2015-11-6 20:19:13
收藏:0
阅读:62
评论:1
我们将部分nginx访问控制委托给一个独立的服务,并使用access_by_lua_file和lua-resty-hawk以及子请求来验证请求。
文档如下所述:
在开始子请求之前,您应该始终阅读请求正文(通过调用ngx.req.read_body或配置lua_need_request_body)。
最初我们忽略了这个细节,事情看起来已经工作了。我正在尝试找到更多有关此要求的背景信息,但没有找到。
在阅读正文之前授权请求将很好,因为如果客户端只是试图上传各种垃圾并填满我们的磁盘,我们可能能够提前终止连接并防止一种DoS攻击。
为什么会有这个限制?
点赞
评论区的留言会收到邮件通知哦~
推荐文章
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?
- addEventListener 返回 nil Lua
- Lua中获取用户配置主目录的跨平台方法
由于没有人回答这个问题,我想通过引用官方文档来澄清原因。
简而言之,如果未指定body选项,则可能使用当前请求的正文,因此需要先读取请求正文。
正如您所看到的,这并不是强制性的,所以在您的情况下工作正常。