nginx 1.17.10 主线版发布，新增"auth_delay"指令

内容简介：nginx 1.17.10 主线版已发布，此版本新增了一个名为"auth_delay"的指令。 auth_delay 指令位于 ngx_http_core_module 模块中，用法如下： 语法：auth_delay time; 默认值：auth_delay 0s; 上下文：http, ser...

nginx 1.17.10 主线版已发布，此版本新增了一个名为"auth_delay"的指令。

auth_delay 指令位于 ngx_http_core_module 模块中，用法如下：

语法：auth_delay time;
默认值：auth_delay 0s;
上下文：http, server, location

通过 401 响应状态码来延迟处理未经授权的请求，以防止因密码、子请求结果或 JWT 导致访问受限而引起的时序攻击(Timing Attack)。

下载地址 | 更新说明

有关 nginx 版本分支的介绍点此查看。

以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网

查看所有标签

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。