rest - nginx 作为反向代理来限制 http 动词访问

Question

所以我有一个使用 CouchDB 作为后端的应用程序。 Couch 还没有真正的安全/用户模型，默认情况下任何人都可以做任何事情(包括删除记录甚至整个数据库)。但是，如果我们只访问 GET 请求，我们就会安全得多。

我希望我可以将 nginx 作为反向代理放在前面，但我找不到可以让您根据传入的动词过滤请求的选项。 Pound 这样做，所以我正在考虑走这条路，但我们已经广泛使用 nginx，最好不要在混合中添加其他技术。有谁知道是否有选项可以让这种情况发生？

我什至会选择 Apache 中的 mod_proxy 选项。有任何想法吗？

Answer 1

尝试改用 limit_except 指令。最好避免使用 if因为 if is evil .

limit_except GET {
  deny   all;
}

Reference