Autoriser l'accès d'un domaine avec Nginx

Question

Je suis à la recherche d'une solution pour éviter à chaud la liaison avec Nginx pour JWPlayer. Dire que j'ai un serveur Nginx configuré comme proxy inverse à http://mydomain1.com, je vais l'url http://mydomain1.com/file.mp4 mettre sur mon site Web hébergé sur un autre VPS à http://mydomain2.com. Comment puis-je restreindre le fichier afin qu'il puisse être joué sur http://mydomain2.com seulement et nulle part ailleurs?

J'ai essayé allow & deny directives, mais je réalise que c'est une diffusion en continu HTML5 de sorte que les directives vont bloquer le flux aux utilisateurs.

Answer 1

Parce que l'url mp4 sera mis dans un lecteur HTML5, cela signifie que l'adresse distante (la machine de l'utilisateur) toujours communiquer directement avec le proxy inverse . Il est donc impossible de restreindre l'accès en utilisant d'autres méthodes, à l'exception du module de liaison sécurisé nginx. Avec ce module, je suis maintenant en mesure de restreindre l'accès en fonction de l'adresse IP de l'utilisateur, l'heure d'expiration, l'URL et un mot secret.

Answer 2

Sur nginx de mydomain1.com. Assurez-vous d'avoir un bloc supplémentaire qui écoute l'hôte par défaut et refuse tout le trafic. Ensuite, dans le bloc d'écouter existant, nous ajoutons une règle pour autoriser seulement www.mydomain2.com

map $http_referer $not_allowed { 
    default 0; 
    "~www.mydomain2.com" 1; 
} 

server { 
    listen 80 default_server; 

    server_name _; 

    deny all; 
} 

server { 
    listen 80; 
    server_name www.mydomain1.com 

    location/{ 
     if ($not_allowed) 
     { 
      return 404 "Not sure its there"; 
     } 
    } 
}