วิธีป้องกัน nginx จากไดเรกทอรีย่อยที่ระบุเฉพาะของพร็อกซีย้อนกลับ

ใน Apache คุณสามารถใช้ ProxyPass ได้ทุกอย่างยกเว้นไดเรกทอรีย่อยอย่างน้อยหนึ่งไดเรกทอรี (ด้วย "!")

    ProxyPass /subdir !
    ProxyPass / http://localhost:9999/

Nginx เทียบเท่าคืออะไร?

เห็นได้ชัดว่าการเดาครั้งแรกของฉันไม่ทำงาน:

 location /subdir {
      root /var/www/site/subdir;
  }

 location / {
      proxy_pass http://localhost:9999/ ;
  }

คุณสามารถผูก proxy_pass กับเส้นทางที่คุณต้องการได้อย่างนี้

location = / {
    proxy_pass http://localhost:9999/;
}

ทำให้แน่ใจว่าจะไม่มีเส้นทางอื่นผ่าน /

หรือ

คุณสามารถใช้ไวยากรณ์นี้เพื่อจับคู่ไดเรกทอรีย่อยเท่านั้น

location ^~ /subdir {
     alias /var/www/site/subdir;
}

location / {
    proxy_pass http://localhost:9999/ ;
}

^~ตรง subdir แล้วหยุดการค้นหาเพื่อ/จะไม่ต้องถูกประหารชีวิต มันอธิบายที่นี่