nginx中的速率限制基于http标头

时间:2015-04-15 08:34:21

标签: http nginx http-headers rate-limiting

也许我问一个糟糕的问题,但我想在nginx中根据自定义http标头而不是基于IP来应用速率限制。我的基于IP的配置正在运行,但我无法使用自定义http标头。我想要的是,如果http请求中存在特定的标题,则应该应用速率限制,否则不应该。

conf文件

       http {
            limit_req_zone $http_userAndroidId zone=one:10m rate=1r/s;

       location ^~ /mobileapp{
             set $no_cache 1;
             # set rate limit by pulkit
            limit_req zone=one burst=1;
            limit_req_status 429;
            error_page  429  /50x.html; 
      }
}

但是,即使没有标题,也会应用速率限制。 附: userAndroidId是我的请求标头。

1 个答案:

答案 0 :(得分:7)

我认为你可以用地图管理这个。如果标头存在,则将变量映射到客户端的IP或空字符串,并将该值用作区域的键。如果地图不匹配,空字符串将阻止速率限制发生。

这样的事情(未经测试,但应该有效)

map $http_userandroidid $limit {
    default "";
    "~.+" $binary_remote_addr;
}

这会将空的缺少的userAndroidId标头映射到"",并将任何其他值映射到$ binary_remote_addr。然后,您可以在区域中使用$ limit变量,如下所示:

limit_req_zone $limit zone=one:10m rate=1r/s;