Как заблочить location with query params?

Question

[BaJIepaMoTo6JIok]

Нужно заблочить domain.ru/ajax/?paramone=one&paramtwo=two и разрешить определенным адресам

Сделал такой конфиг - не работает

location ~ /ajax {
                if ($args ~* "paramone=one") {
                return 403;
                }
                if ($args ~* "paramtwo=two") {
                return 403;
                }

                allow 1.1.1.1;
                allow 1.1.1.2;
                deny all;
        }

Comments

[Lynn «Кофеман»]

Нужно запретить именно эту пару параметров с этими значениями?
Или в принципе любые параметры?
Или эти параметры с любыми значениями?

В общем, нужно более внятное описание чего же именно хочется…

[BaJIepaMoTo6JIok]

Lynn «Кофеман», нужно запретить конкретный локейшн с конкретными параметрами

[Lynn «Кофеман»]

BaJIepaMoTo6JIok, а без этих параметров он должен работать у всех?

Просто в текущей попытке доступ разрешён только двум IP-адресам.

[BaJIepaMoTo6JIok]

Lynn «Кофеман», Ajax должен работать у всех, а именно с параметрами у 2 адресов. Там ошибка с deny all

[Lynn «Кофеман»]

Если я правильно понял:
Запросы вида /ajax, /ajax?paramone=whatever&paramtwo=something должны работать у всех.
Запрос /ajax?paramone=one&paramtwo=two должен работать только если исходит от 1.1.1.1 или 1.1.1.2.

Так?

[BaJIepaMoTo6JIok]

Lynn «Кофеман», именно

[dodo512]

BaJIepaMoTo6JIok, запросы /ajax/ какой файл обрабатывает?
/ajax/index.php
/index.php

Answer 1

[dodo512]

geo map

geo $var1 {
    default     0;
    1.1.1.1     1;
    1.1.1.2     1;
}

map $var1,$args  $var2 {
    default         0;
    0,paramone=one&paramtwo=two    1;
}

server {

    location ~ ^/ajax/ {
        if ($var2) {
            return 403;
        }

    }

Answer 2

[Lynn «Кофеман»]

Я бы написал что-то такое:

map $check_params $resticted_params {
	default		0;
	one:two		1;
}
server {
	# ...
	location /ajax {
		set $check_params "$arg_paramone:$arg_paramtwo";
		auth_request /check_params;
		allow 1.1.1.1;
		allow 1.1.1.2;
		deny all;
		satisfy any;
		# proxy_pass или что-то что нужно
	}

	location = /check_params {
		internal;
		if ($resticted_params) {
			return 403;
		}
		return 200;
	}
}