js_challenge_secret
指令 `js_challenge_secret` 指定用于为访问资源的客户端生成 JavaScript 挑战的秘密密钥。
NGINX Javascript challenge module
·
serverlocation
语法js_challenge_secret "string";
默认值"changeme"
上下文server, location
参数1
说明
指令 js_challenge_secret 是 NGINX JavaScript Challenge Module 的一部分，该模块旨在通过 JavaScript 实现工作量证明机制，以阻止机器人和自动脚本访问 Web 资源。该指令允许管理员定义一个秘密字符串，该字符串与哈希算法结合用于为用户生成唯一的挑战。当用户发送初始请求时，NGINX 会响应一个客户端必须解决的 JavaScript 挑战，该挑战通常涉及使用提供的密钥计算哈希。
可以在与 JavaScript 挑战相关的其他配置上下文中理解该指令的行为。当 js_challenge 指令启用（设置为 'on'）时，模块使用此处指定的密钥来创建挑战。用户必须对挑战提供有效的解答，服务器会在后续请求中对其进行验证。如果密钥过于简单或众所周知（例如默认值），可能导致安全漏洞，因为脚本可能容易绕过挑战。因此，建议使用强且唯一的密钥以增强该机制的安全性。
该指令可在多种上下文中使用，通常位于 NGINX 配置文件的 server 或 location 块中。这种灵活性允许管理员针对 Web 应用的特定部分定制挑战的实现，有助于根据内容的敏感性优化性能和用户体验。
配置示例
server {
js_challenge on;
js_challenge_secret "secret_key_123";
location /secure {
# Additional configurations
}
}⚠
使用常见或容易被猜到的密钥会削弱挑战的有效性。
⚠
确保密钥保持机密，不要在公共仓库或日志中泄露。
⚠
彻底测试你的实现，以避免为禁用 JavaScript 的用户创建无限的挑战循环。