Как добавить заголовок в NGINX только для определенного IP?

Question

[Андрей Шульц]

Я хочу вывести служебный заголовок (информацию о кеше) только для пользователя с определенным IP (админским). Вот моя конфигурация:

set $debug_ip_address "8.8.8.8";

location / {
    set $is_debug 1;
    if ($http_x_forwarded_for != $debug_ip_address) {
      set $is_debug 0;
    }

    if ($is_debug) {
      add_header X-Cache-File $cachefile;
      add_header X-Cache-File $gzipcachefile;
    }

    try_files $gzipcachefile $cachefile $uri $uri/ /index.php?$args;
  }

Проблема в том, что при данной конструкции мне выдается 404 ошибка, скорее всего из за IF. Я не смог найти похожего примера и не могу понять, что тут не так.

Comments

[Дмитрий]

Ну как минимум условия можно объединить в одно

Answer 1

[edo1h]

Что-то вроде этого:

map $http_x_forwarded_for $cachefile_header {
    "8.8.8.8"    $cachefile;
    default      "";
}
…

server {
    …
    location "/" {
        …
        add_header X-Cache-File $cachefile_header;
    }
}

P. S. неплохая статья про map (там упоминается и про "if is evil")

Comments

[Андрей Шульц]

Благодарю за наводку. Попробовал, но все равно работает непонятно:

http {
  # Ip address for debuging purposes.
  map $http_x_forwarded_for, $debug_ip_address {
    default 78.139.151.52;
  }

  # Set debuggind flag, if User IP is whitelisted.
  map $http_x_forwarded_for, $is_debug {
    $debuging_ip_address 1;
    default 0;
  }

  server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;

    add_header X-Caches-Flag $is_debug;
    add_header X-Caches-MyIP $debug_ip_address;
    add_header X-Caches-IP $http_x_forwarded_for;
  }
}

на что получаю в ответах:

x-caches-flag: 0
x-caches-ip: 78.139.151.52
x-caches-myip: 78.139.151.52

Т.е значения одинаковые и он должен отдать 1, но отдает 0.

[edo1h]

Андрей Шульц, я не понимаю что вы хотите сделать
nginx.org/en/docs/http/ngx_http_map_module.html#map
Source values are specified as strings or regular expressions (0.9.6).
а у вас там стоит переменная:
$debuging_ip_address 1;

и запятая тут к чему?
map $http_x_forwarded_for, $is_debug {

[Андрей Шульц]

П@edo1h, по порядку.

$debug_ip_address мне нужно в виде переменной, поскольку он будет использоваться в нескольких местах. map может быть только в http секции, а set в server, поэтому конструкция

map $http_x_forwarded_for, $debug_ip_address {
  default 78.139.151.52;
}

это своего рода замена для set.

С запятой вы правы, но удаление никак не меняет дела, вероятно из за того, что

Source values are specified as strings or regular expressions (0.9.6).

Возможно я просто еще не научился думать как настройщик nginx, и как уже писали выше, мне не надо регистрировать переменную для if и выводить ее в location, а сделать это так, как писалось выше. Но это все же не решает проблему с применением переменной в map.

Я верно понял, что add_header не выведет ничего, если переменная будет пустой?

[Андрей Шульц]

И что интересно, согласно https://trac.nginx.org/nginx/ticket/663#comment:7 аргументы из переменных были реализованы в 1.11, у меня 1.14 и не работает.

[edo1h]

Я верно понял, что add_header не выведет ничего, если переменная будет пустой?

да

попробуйте сначала тот вариант, который я вам предложил, заработает — будете добавлять $debug_ip_address и т. п.

[Андрей Шульц]

edo1h, да, при указании вручную все работает верно.

[edo1h]

попробуйте

map "$http_x_forwarded_for:$debug_ip_address" $cachefile_header {
    "^([0-9.]*):\1$"    $cachefile;
    default             "";
}

и установить $debug_ip_address через set как раньше.

не проверял, но может заработать )

[Андрей Шульц]

edo1h, ммм, так set же работает в server блоке, а map в http, т.е этот map выполнится раньше, чем будет объявлена $debug_ip_address