设为首页收藏本站

LUPA开源社区

 找回密码
 注册
文章 帖子 博客
LUPA开源社区 首页 业界资讯 软件追踪 查看内容

nginx 1.17.10主线版发布,新增"auth_delay"指令

2020-4-16 14:56| 发布者: joejoe0332| 查看: 478| 评论: 0|原作者: oschina|来自: oschina

摘要: nginx 1.17.10 主线版已发布,此版本新增了一个名为"auth_delay"的指令。 auth_delay 指令位于 ngx_http_core_module 模块中,用法如下: 语法:auth_delay time; 默认值:auth_delay 0s; 上下文:http, server, loc ...
nginx 1.17.10 主线版已发布,此版本新增了一个名为"auth_delay"的指令。

auth_delay 指令位于 ngx_http_core_module 模块中,用法如下:

语法:auth_delay time;
默认值:auth_delay 0s;
上下文:http, server, location

通过 401 响应状态码来延迟处理未经授权的请求,以防止因密码、子请求结果或 JWT 导致访问受限而引起的时序攻击(Timing Attack)。

下载地址 | 更新说明

有关 nginx 版本分支的介绍点此查看


酷毙

雷人

鲜花

鸡蛋

漂亮
  • 快毕业了,没工作经验,
    找份工作好难啊?
    赶紧去人才芯片公司磨练吧!!

最新评论

关于LUPA|人才芯片工程|人才招聘|LUPA认证|LUPA教育|LUPA开源社区 ( 浙B2-20090187 浙公网安备 33010602006705号   

返回顶部