Nginx：基于 LUA Redis 封锁内容的 URL（.MP4 或 .PNG）

我想要阻止用户访问某些内容（如视频和图像），如果用户没有在会话中。为了检查它是否经过身份验证，我在后端上使用它（通过 redis）：hset 用户令牌123 on

示例 URL 请求：./content/s04-40dm4-de2020.mp4?token=token123

我想通过 lua-resty-redis 模块检查“token123”是否为“on”，如果 nginx 不会“阻止”请求，则允许正常访问。我不知道如何在不损失很多性能的情况下做到这一点，我目前正在将 redis 模块与此混合使用：

content_by_lua '
    ...（在 lua-resty-redis 中检查是否等于“on”）
     local file =“/ path ...”
     local f = io.open（file，“rb”）
     local content = f：read（“* all”）
     f：close（）
     ngx.print（content）
'；

是否有一种只有在未经过身份验证时才会阻止而不执行上述操作的方法？注意：nginx 中的位置：“location〜\ * ^.+。（jpeg \ | gif \ | png \ | jpg \ | mp4 \ | ......等）”。