iv
NGINX 的 Secure Token 模块中的 'iv' 指令指定用于加密操作的初始化向量。
Secure token module for NGINX
语法iv hex_string;
默认值none
上下文
参数1
说明
'iv' 指令在为内容分发网络 (CDNs) 生成令牌时采用加密技术的情形下至关重要。该指令指定在 Secure Token 模块生成的令牌的散列或加密过程中使用的初始化向量 (IV)。初始化向量是确保证生令牌唯一性的关键组成部分，尤其是在相同数据可能产生相同散列值的场景中。通过改变 IV，即使是相同的数据也会产生不同的散列值，从而为防止重放攻击增加了一层额外的安全性。
配置时，'iv' 指令可以接受一个十六进制字符串作为参数，该字符串将在创建安全令牌时用作 IV。这对于需要机密性和完整性校验的协议尤为重要，例如与安全流媒体服务或基于令牌的认证机制交互时。对 IV 的正确管理可以有效缓解诸如可预测性和重放攻击等安全问题。
为了充分发挥其作用，IV 必须是真正随机且对每个请求或会话唯一的。尽管使用静态或默认 IV 有时可以简化配置，但往往会产生可被攻击者利用的漏洞。因此，最佳实践建议尽可能为每个请求生成特定的动态 IV，在运行环境中将安全性置于首要位置。
配置示例
iv 2f3a5e7d9a6b8d4e3f2a1d9e5c7b3a2c;
⚠
确保每次加密操作使用唯一的 IV，以避免出现漏洞。
⚠
将非十六进制字符串作为参数会导致 NGINX 在配置测试时失败。
⚠
在多个请求中使用静态 IV 会导致加密结果可预测，从而削弱安全性。