testcookie_https_location
`testcookie_https_location` 指令指定在发出 test cookie 挑战时应将用户重定向到的位置，主要用于 HTTPS 场景。
NGINX testcookie robot mitigation module
·
httpserverlocation
语法testcookie_https_location URL;
默认值none
上下文http, server, location
参数1
说明
testcookie_https_location 指令是 NGINX 的 testcookie 反机器人模块的一部分，该模块通过基于 cookie 的挑战来减少机器人流量并确保真实用户正在访问服务器。通过使用此指令定义一个 location，你可以控制当模块判断必须呈现 test cookie 挑战时客户端被重定向到何处。这对于在 HTTPS 上运行的网站尤为重要，因为它确保对受到 cookie 挑战的用户进行安全重定向。
该指令接受一个参数，即在 test cookie 激活时的预期重定向 URL。该 URL 可指向 HTTPS 资源，确保即使在处理挑战时，应用也能保持安全连接。正确配置此指令对于在有效缓解自动化机器人流量的同时提供无缝的用户体验至关重要。用户可以根据 URL 路径指定不同的挑战响应，从而根据用户的导航模式实现细粒度控制。
为有效使用，你需要将此指令放在合适的上下文中，例如 http、server 或 location，具体取决于重定向的期望范围。同样重要的是将此指令的 URL 与您可能拥有的关于 cookie 处理和 Web 应用对挑战的响应性的任何安全策略保持一致。
配置示例
http {
server {
listen 443 ssl;
location / {
testcookie_https_location https://example.com/test-cookie;
testcookie on;
}
}
}⚠
确保指令中指定的 URL 有效，并指向安全的 (HTTPS) 位置，以维持安全标准。
⚠
注意在同一上下文中出现多个相互冲突的 testcookie_https_location 指令，因为这可能导致意外行为。
⚠
如果未指定 URL，该指令的默认值为 none，这可能导致测试 cookie 挑战的重定向无法正常进行。