access_rules_inherit
'access_rules_inherit' 指令控制 NGINX 配置中访问控制规则的继承。
Advanced access control based on variables
·
httpserverlocation
语法access_rules_inherit off | before | after;
默认值off
上下文http, server, location
参数1
说明
access_rules_inherit 指令是 NGINX 高级访问控制模块中的一项功能，它决定如何将访问控制规则从父上下文（例如 http 或 server 块）继承到子上下文（如 location 块）。这允许基于变量对访问规则进行灵活且动态的管理。它接受三个特定值：'off'、'before' 和 'after'。当设置为 'off' 时，不会继承之前的访问规则，除非当前级别未定义任何规则。将其设置为 'before' 意味着父规则将在当前规则之前被评估，可能会根据定义的条件允许或拒绝访问。相反，'after' 设置会在当前规则之后评估父规则，这可以基于配置的更细粒度细节实现分层的访问控制策略。
继承行为有助于实现更模块化和易维护的配置，因为它允许共享规则在多个上下文中被轻松应用而无需重复。在不同上下文可能存在重叠但不同的规则的复杂访问控制场景中，这尤其有用。清楚理解该指令对于正确利用此 NGINX 模块所提供的高级访问控制功能至关重要。
配置示例
location /private {
access_rules_inherit before;
access deny $var1;
}
server {
access_rules_inherit after;
access allow all;
}⚠
注意规则的顺序；使用 'after' 可能导致父规则在评估过程中执行得太晚。
⚠
确保该指令在适当的上下文级别设置以实现预期行为，因为错误配置可能导致意外的访问结果。
⚠
当继承为 'off' 时，在当前级别不应用任何规则可能会导致无意的访问被允许。