push_authorized_channels_only
指令 `push_authorized_channels_only` 限制订阅者只能接收其有权限访问的频道中的消息。
Scalable, flexible pub/sub server for the modern web
·
httpserverlocation
语法push_authorized_channels_only on | off;
默认值off
上下文http, server, location
参数1
说明
指令 push_authorized_channels_only 是 NGINX Nchan 模块中的一项安全功能，根据订阅者的授权状态限制其访问。当启用时，只有订阅者被明确授权的频道才会传递消息。这在将用户特定数据发布到不同频道的场景中尤其有用，能够确保订阅者无法监听其没有权限访问的频道。
在配置此指令时，可以指定一个布尔值：'on' 或 'off'。将该指令设置为 'on' 将强制执行策略限制，而 'off' 则会恢复为默认状态，在默认状态下订阅者可以访问任何频道。该指令可在 http、server 和 location 等不同上下文中使用，允许开发者在整个 NGINX 配置中灵活管理频道访问。它在增强 pub/sub 架构中消息传递安全性方面发挥着关键作用，确保敏感信息不会暴露给未授权的订阅者。
配置示例
location /pubsub {
push_authorized_channels_only on;
nchan_pubsub;
}⚠
请确保实现适当的认证机制以管理用户授权；否则，该指令将无效。
⚠
在没有适当授权方案的情况下使用此指令，可能会导致期望访问某些通道的用户遇到令人困惑的行为。
⚠
仔细测试与此指令相关的配置更改，以确保消息流和访问控制符合预期。