Нгинк - ССЛ променљиве

На тај начин Нгинк радови са преписивачима су прилично иновативни, што нам омогућава чак и да користимо променљиве и колачиће да бисмо их могли укључити у наша правила, с друге стране, посао који можемо постићи помоћу ССЛ сертификати то је прилично занимљиво јер можемо направити прилично генијалне конфигурације.
Постоји средња тачка између обе технологије у Нгинк, то је да можемо користити променљиве у којима имамо доступне ССЛ како бисмо употпунили наша правила преписивања, дајући тако нову димензију нашим конфигурацијама јер можемо генерирати посебне блокове за оно што уносимо у нашу апликацију путем ХТТПС -а.
Хајде да прво погледамо променљиве које имамо на располагању из наше ССЛ да се користи у преписати правила, са овим можемо имати идеју о стварима које можемо користити у нашој конфигурацији Нгинк:
$ ссл_ципхерОмогућава нам да знамо врсту шифровања која се користи у успостављеној ССЛ вези.
ссл_цлиент_сериалВраћа серијски број сертификата клијента у успостављеној ССЛ вези, све док је аутентификација клијента активна у вези.
$ ссл_протоцолОзначава протокол успостављене везе, у зависности од клијента и нашег сервера, може бити један од ових: ССЛв2, ССЛв3 или ТЛСв1.
$ ссл_сессион_идВраћа ид сесије успостављене у ССЛ вези.
$ ссл_цлиент_цертОн посебно означава сертификат инсталиран за домен.
$ ссл_цлиент_верифиДајте вредност УСПЕХ што значи успешно када је сертификат клијента исправно потврђен у нашој ССЛ вези.
Као што видимо, ово су само неке од најистакнутијих променљивих како бисмо могли извршити одговарајуће провере и креирати сопствене преписати правила на нашем серверу Нгинк.
Када сазнамо које променљиве можемо да користимо, хајде да видимо сада како да ово функционише са нашим преписати правила, користићемо следећи пример да бисмо добили јаснију представу о томе шта можемо постићи:

Тада примећујемо да користимо један од ССЛ променљиве и под условом га валидирамо према ономе што нам је потребно, у овом случају смо потврдили да је потврда идентитета успостављена са сертификатом клијента, у случају успеха, урадићемо преписивање и послати га на адресу локацијски блок одговарајуће, ако није потврђено, шаље се у други локацијски блок.
Овим можемо користити ССЛ као још један параметар за проверу и омогућити корисницима да уђу у нека подручја или не у нашу апликацију која се служи Нгинк, дајући нам тако више алата за рад и још мало растеретивши програмску страну.
На крају овог водича могли смо видети да је врло лако генерисати правила за преписивање заједно са ССЛ променљивеНадаље, видимо да успостављањем а ССЛ сертификат имамо на располагању много информација па можемо смислити боље начине за контролу наше апликације.Да ли вам се допао и помогао овај водич?Можете наградити аутора притиском на ово дугме да бисте му дали позитиван поен