Как сделать условие в конфигурации домена исключив из него 1 локейшн?

Question

[nano_e_t_4]

Всем привет
Есть конфиг джинкса, в котором куча всякого разного рода локейшенов, как с регулярками таки без, как с вложениями так и без.
И вот прилетела задача, нужно для всех локейшенов кроме одного отдавать 403 по юзер агенту. Подскажите, кто знает, как это сделать? (ниже пример конфига на котором тестирую)

server {
     listen 80;
     listen [::]:80;
     server_name lalala.la;

     root /var/www/domain-two.com/public_html;

     index index.html index.htm;
     access_log /var/log/nginx/access.log compression;


    if ($http_user_agent !~* "test")  {
          return 403;
    }

     location ^~ /unique_domain_without_user_agent_condition {
           return 402;
     }

     location / {
          return 406;
     }

     location /api {
          return 401;
     }

     location /test {
          return 405;
     }

     location ~ /ws {
          return 402;
     }
   }

Comments

[Lynn «Кофеман»]

Можно попробовать с auth_request поиграть

[Lynn «Кофеман»]

И, кстати, не тестируйте при помощи return потому что он выполняется в фазе rewrite, а обычные обработчики в фазе content. И есть у вас что-то заработало с return, то не факт что заработает в настоящем коде. И наоборот, что-то может не работать с return зато будет работать с настоящим proxy_pass. Используйте echo (скорее всего этот модуль у вас есть).

Answer 1

[Lynn «Кофеман»]

server {
    ...
    # наследуется во все location где явно не задано
    auth_request .auth;

    location ^~ /unique_domain_without_user_agent_condition {
        # тут auth_request не вызываем
        auth_request off;
        return 402;
    }

    location .auth {
        # проверка UA
        if ($http_user_agent !~* "test")  {
            return 403;
        }
        return 200;
    }
}

Answer 2

[ky0]

Выглядит крипово. Ну, добавьте второе условие, чтобы получилось (юзерагент = что-то И урл не равен чему-то).