secure_token_encrypt_uri
在 NGINX 中，`secure_token_encrypt_uri` 指令使用配置的加密密钥对 URI 进行安全加密。
Secure token module for NGINX
·
httpserverlocation
语法secure_token_encrypt_uri on | off;
默认值off
上下文http, server, location
参数flag
说明
secure_token_encrypt_uri 指令是 NGINX 的 Secure Token 模块的一部分，用于通过加密由 Web 服务器提供的资源的 URI 来增强安全性。启用此指令后，客户端请求的 URI 会使用指定的密钥进行加密，从而防止未授权访问并确保资源链接不易被第三方解析。对于交付敏感资源的环境，这尤其有用，有助于维护这些资源的完整性和机密性。
在配置方面，该指令接受一个单一的标志参数，可设置为 'on' 或 'off'。当设置为 'on' 时，启用加密功能，允许基于传入请求动态生成受保护的 URI。加密方法采用 HMAC 与 SHA-256，确保生成的令牌具有强安全性。该模块还允许多种配置选项，例如设置令牌过期时间以及定义访问控制列表（ACLs），以便根据安全需求更好地管理资源。
由于涉及密码学运算的性质，特别是在高负载下，应考虑性能影响。同样至关重要的是确保用于加密的密钥得到安全管理且不被泄露，因为加密 URI 的安全性在很大程度上依赖于该密钥的保密性。
配置示例
http {
secure_token_encrypt_uri on;
secure_token_key your-encryption-key;
...
}⚠
确保加密密钥保密并妥善保护，以防止未经授权的访问。
⚠
如果配置不正确，客户端可能因 URI 加密而收到不可访问的资源。
⚠
监控性能，因为加密在高流量下可能引入延迟。