有个想法，用ngx_http_auth_request_module加ngx_lua_module实现拦截POST，实现验证后上传

thanks for detailed answer.I will surely use those none blocking tools.On Sat, May 19, 2012 at 6:49 AM, agentzh <age...@gmail.com> wrote: Hello!On...

yuenshui · 2012-05-19T12:34:42+00:00

thanks for detailed answer.I will surely use those none blocking tools.On Sat, May 19, 2012 at 6:49 AM, agentzh <age...@gmail.com> wrote: Hello!On...

有个想法，用ngx_http_auth_request_module加ngx_lua_module实现拦截POST，实现验证后上传

yuenshui

有个想法，用ngx_http_auth_request_module加ngx_lua_module实现拦截POST，实现验证后上传，验证前不接
受HTTP BODY

yuenshui

前面Simon童鞋说ngx_http_auth_request_module可以实现拦截，但是我没实现成功；ngx_lua_module下的
lua性能非常强劲，如果能实现拦截并使用Lua实现验证，将是一个非常不错的方案。

agentzh

On Sat, May 19, 2012 at 12:34 PM, 野马 <yue...@gmail.com> wrote:

有个想法，用ngx_http_auth_request_module加ngx_lua_module实现拦截POST，实现验证后上传，验证前不接
受HTTP BODY

Nginx 默认本来就不会在 content 阶段之前自动读取请求体数据。不信可以自己去追踪或者阅读源码。

使用 ngx_http_auth_request + content_by_lua 相比直接使用 access_by_lua 完全是多措一举，因为前者比后者还多一次无谓的 nginx 子请求的开销，而且灵活度上更差一些。

对于拒读请求体这个主题，貌似你仍然没有看懂我先前回复你的那么多邮件。。。唉。。。我白写那么多话了，呵呵，只希望能对其他用户能有所裨益。

Regards,

-agentzh

包括去哪儿网、CloudFlare等在内的不少公司都使用 ngx_lua 模块作 web 应用防火墙。

gwill.buzz

2012/5/19 野马 <yue...@gmail.com>:
> 前面Simon童鞋说ngx_http_auth_request_module可以实现拦截，但是我没实现成功；ngx_lua_module下的
> lua性能非常强劲，如果能实现拦截并使用Lua实现验证，将是一个非常不错的方案。
>

这位同学，应该看看春哥写的nginx教程有关nginx处理阶段那部分内容（http://blog.sina.com.cn/u/1834459124）。;

>

yuenshui

这回明白了。谢谢agentzh的不辞辛苦的回复。
那么可不可以一开始接到请求，Nginx不做解析，把流直接交给CGI或ngx_lua来处理呢？也就是用CGI或ngx_lua来解析整个HTTP协议包

kindy61

要自己解析http的目的是什么呢？

如果要这样的功能，也许 haproxy 是个好选择。

nginx 的一个很大优势就是可以解析并判定 http 请求的合法性。

如果实在要折腾，自己写个模块也是可以的，不过，如果完全用不到 nginx 的http 协议解析，倒不如自己写server了，更高效。

On Sat, May 19, 2012 at 4:54 PM, 野马 <yue...@gmail.com> wrote:

这回明白了。谢谢agentzh的不辞辛苦的回复。
那么可不可以一开始接到请求，Nginx不做解析，把流直接交给CGI或ngx_lua来处理呢？也就是用CGI或ngx_lua来解析整个HTTP协议包

--

林青(Kindy Lin)

kindy61

呃，貌似我回错主题了。

请主原谅我。

2012/5/20 kindy <kin...@gmail.com>

要自己解析http的目的是什么呢？
如果要这样的功能，也许 haproxy 是个好选择。

nginx 的一个很大优势就是可以解析并判定 http 请求的合法性。

如果实在要折腾，自己写个模块也是可以的，不过，如果完全用不到 nginx 的http 协议解析，倒不如自己写server了，更高效。

On Sat, May 19, 2012 at 4:54 PM, 野马 <yue...@gmail.com> wrote:
这回明白了。谢谢agentzh的不辞辛苦的回复。
那么可不可以一开始接到请求，Nginx不做解析，把流直接交给CGI或ngx_lua来处理呢？也就是用CGI或ngx_lua来解析整个HTTP协议包

--

林青(Kindy Lin)

--

林青(Kindy Lin)