模块 ngx_http_access_module

ngx_http_access_module 模块允许限制对某些客户端地址的访问。

访问还可以通过 密码、通过 子请求的结果 或通过 JWT 进行限制。通过地址和密码同时限制访问由 satisfy 指令控制。

location / {
    deny  192.168.1.1;
    allow 192.168.1.0/24;
    allow 10.1.1.0/16;
    allow 2001:0db8::/32;
    deny  all;
}

按顺序检查规则，直到找到第一个匹配项为止。在这个例子中，仅允许IPv4网络 10.1.1.0/16 和 192.168.1.0/24（排除地址 192.168.1.1），以及IPv6网络 2001:0db8::/32。如果有很多规则，最好使用 ngx_http_geo_module 模块变量。

允许访问指定的网络或地址。如果指定了特殊值 unix:（1.5.1），则允许访问所有UNIX域套接字。

拒绝访问指定的网络或地址。如果指定了特殊值 unix:（1.5.1），则拒绝访问所有UNIX域套接字。