$uid_got

说明

$uid_got 变量在 NGINX 中表示与请求关联的用户的唯一标识符。该变量通常由 NGINX 核心在处理请求时设置。在需要基于用户权限的访问控制或通过日志跟踪用户活动的配置中，它尤其有用。当收到请求时，NGINX 会检查关联的用户 ID，该 ID 可从多种来源派生，包括系统用户，用于身份验证和授权检查。 在使用基于用户的访问控制的环境中，例如与需要独立用户权限的应用集成时，$uid_got 变量变得至关重要。该变量在连接建立时被填充，并反映分配给该连接的 UID。鉴于其特性，该值可能会根据请求的处理方式和运行上下文而变化。通常，你会看到的值范围为 0 到 65535，对应于类 UNIX 系统上的常见用户 ID（或保留用户 ID）。 为增强安全性和精确的日志记录，可以在自定义的 NGINX 日志格式中记录 $uid_got 变量，或在条件配置中使用它根据用户标识限制访问，从而帮助建立稳健的访问控制策略。

配置示例

location /protected {
    if ($uid_got = 1001) {
        return 403;  # Deny access to users with UID 1001
    }
    proxy_pass http://backend;
}