在nginx中进行url编码或不编码时,cookies会发生变化
2020-7-2 12:20:23
收藏:0
阅读:110
评论:1
我在docker中使用以下nginx.conf运行openresty,以删除特殊的cookie,以避免将此cookie代理到上游。
user nobody nogroup;
pid /data/var/run/nginx.pid;
worker_processes 36;
worker_rlimit_nofile 51000;
events {
worker_connections 50000;
accept_mutex off;
}
error_log /data/log/nginx/default.error.log;
daemon off;
http {
include mime.types;
default_type text/html;
log_format main '$http_x_req_id [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" $request_time $upstream_response_time "$remote_addr" - "$host" "$http_log_traceid"';
access_log /data/log/nginx/default.access.log main;
lua_package_path "/data/etc/nginx/lua/?.lua;/data/etc/nginx/lua/?/init.lua;;";
lua_package_cpath "/data/etc/nginx/lua/clib/?.so;;";
upstream nginx-platform {
server host.docker.internal:9090;
}
server {
listen 80 default_server reuseport;
server_name _;
set $stripped_cookie $http_cookie;
if ($http_cookie ~ "(.*)\s*_u_sh0=[^;]+;?(.*)$") {
set $stripped_cookie $1$2;
}
location / {
include proxy.conf;
include proxy-headers.conf;
proxy_pass http://nginx-platform;
proxy_set_header Host $host;
proxy_set_header Cookie $stripped_cookie;
}
}
}
但是当请求的URL被编码时,cookie也会被编码。如果我在终端中运行以下代码
curl 'professor.in.home.com/221%23?a=22%22&name=test' -H "cookie: ff=gg; _u_sh0=48c1be09c567538fe327348b241aebbd0642f24c1c02cfd28506dd561414112d; dd=e++d; ee=ff;"
然后,在下面的命令中必要的信息,cookie也被编码了。
E.._/#@.@.\.......A...#.+(vf..8|P.......GET /221%23?a=22%22&name=test HTTP/1.1
X-Forwarded-For: 172.17.0.1
Connection: upgrade
Host: professor.in.home.com
Cookie: ff=gg%3B%20%20dd=e%2B%2Bd%3B%20ee=ff%3B
User-Agent: curl/7.54.0
Accept: */*
如何避免出现这种编码的cookie???
点赞
评论区的留言会收到邮件通知哦~
推荐文章
- Lua 虚拟机加密load(string.dump(function)) 后执行失败问题如何解决
- 我想创建一个 Nginx 规则,禁止访问
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?

为了解决这个问题,我修改了
nginx.conf文件如下:if ($http_cookie ~ "(.*)\s*_u_sh0=[^;]+;?(.*)$") { set $stripped_cookie $1$2; } if ($request_uri !~ "(^[^%]+\?.*%.*$)|(^[^%]+$)") { set_unescape_uri $stripped_cookie $stripped_cookie; }虽然这样可以解决问题,但我不知道为什么?