अनएक्ज़िमेंटेड सुरक्षित_लिंक सुविधाएँ

संस्करण 0.8.50 से शुरू होकर, Nginx Secure_link मॉड्यूल में जालसाजी से लिंक की सुरक्षा में एक महत्वपूर्ण सुधार है। अजीब तरह से, नई सुविधाएँ अभी भी आधिकारिक दस्तावेज में परिलक्षित नहीं होती हैं [ 1 ]। अंग्रेजी में विवरण Nginx सामुदायिक वेबसाइट [ 2 ] पर पाया जा सकता है, साथ ही साथ इन परिवर्तनों पर Sysoyev की व्याख्या [ 3 ]। सुरक्षित लिंक जेनरेट करने के लिए PHP कोड नगीनक्स फोरम [ 4 ] में पाया जा सकता है।
सामान्य तौर पर, नवाचार इस तरह दिखता है:

nginx.conf:

 स्थान ~ ^ / p / ((? <सुरक्षित> [\ w -] +, \ d +) / ((? <सुरक्षित स्टस्टफ़>।) $ {।
      safe_link $ सुरक्षित; 
      # इस उदाहरण में, '$ सुरक्षित' = "एचएएसएच, टाइमस्टैम्प"
      safe_link_md5 PASSWORD $ safe_link_expires $ सुरक्षित_स्टफ़;
      # # $ safe_link_expires 'एक nginx चर है जिसमें' safe_link '= TIMESTAMP से दशमलव मान होता है

      अगर ($ Secure_link = "") {403 वापसी करें;  } # अवैध लिंक
      अगर ($ Secure_link == 0) {वापसी 410;  } # एक्सपायर्ड लिंक
     
      # लिंक ठीक है, यहाँ कुछ करो
 }

URL इस तरह दिख सकता है: / p / HASH, TIMESTAMP / कुछ भी जहां
PASSWORD गुप्त पासवर्ड
TIMESTAMP वह समय है जब तक यूनिक्स युग में लिंक वैध है
कुछ भी मनमाना पाठ
बेस64- URL [ 5 ] में md5 हैश सुरक्षित_लिंक_एमडी 5 टेंपलेट (इस उदाहरण में कुछ भी सुरक्षित नहीं है) से एचएसएच एनकोडेड है। Base64 के बाद वर्ण = 'को छोड़ा जा सकता है

Mgin5 राशि की गणना में Nginx के कुछ निहितार्थ हैं:
1. URL से गिनती के लिए स्ट्रिंग ($ सुरक्षित_स्टफ) मूल रूप में URL एन्कोडिंग से डिकोड किया गया है
2. बेस 5 में एन्कोडिंग के लिए md5 हैश को बाइनरी फॉर्म में प्रेषित किया जाना चाहिए

PHP के लिए कोड यह हो सकता है:

$time = time() + EXPIRE_TTL; # = TIMESTAMP $hash = md5(PASSWORD.$time.$secured_stuff, true); $hash = strtr( base64_encode($hash), array( '+' => '-', '/' => '_', '=' => '' )); $url = 'http://example.tld/p/$hash.','.$time.'/'.$secured_stuff; 

आप हैश और टाइम पास करने के लिए तर्कों और कुकीज़ का भी उपयोग कर सकते हैं:
URL देखने के लिए

  http://example.com/p/files/top_secret.pdf?st=PIrEk4JX5gJPTGmvqJG41g&e=1324527723 

जहां सेंट PASSWORD, URI और तर्क ई से एक हैश है
स्थान देखें

 
 स्थान / पी / {
      safe_link $ arg_st, $ arg_e;  # यह संबंधित URI भाग से मेल खाना चाहिए 
      safe_link_md5 PASSWORD $ uri $ arg_e;  # PASSWORD गुप्त टोकन है
      ....
 }

यह अनुमान लगाना मुश्किल नहीं है कि हैश बनाते समय, आप ग्राहक के आईपी पते का उपयोग कर सकते हैं।

संदर्भ:
[१] sysoev.ru/nginx/docs/http/ngx_http_secure_link_module.html
[२] wiki.nginx.org/HttpSecureLinkModule
[३] nginx.org/pipermail/nginx/2010-Seture/022324.html
[४] forum.nginx.org/read.php?21 , १२६३६३,१२ forum३२४ # संदेश -१२ forum३२४
[५] en.wikipedia.org/wiki/Base64#URL_applications