有人能解释下面的 LUA 代码是如何工作的吗？

我正在使用带有 lua 的 nginx。为了访问我的 ES 集群，我正在使用 lua 代码进行配置。我想知道代码是如何工作的...

-- 获取 URL
local uri = ngx.var.uri

-- 获取方法
local method = ngx.req.get_method()

local allowed  = false

for path, methods in pairs(restrictions[role]) do
  -- 路径匹配规则吗？
  local p = string.match(uri, path)

  -- 方法匹配规则吗？
  local m = nil
  for _, _method in pairs(methods) do
    m = m and m or string.match(method, _method)
  end

  if p and m then
    allowed = true
    break
  end
end

if not allowed then
  return write403Message()
end

假设URL: http://localhost/_GET，方法：GET，路径：/_GET 那么

local p = string.match(uri, path) -->那么 p 变量的值为 GET（即 p = GET）

如果我错了，请指正我？

for _, _method in pairs(methods) do
        m = m and m or string.match(method, _method)
      end

上面的片段将会做什么？