nginx 结合python bottle 实验限制静态文件的访问

背景：

在部分的业务过程中，我们服务器上的部分静态资源文件是需要对应权限才可以进行访问。所以我们在使用nginx提供web服务的时候，需要限制部分的静态资源文件只允许内部进行访问，内部判断相关访问文件的权限之后再进行相关文件服务的提供。

实践：

1.首先搭建一个测试使用的静态文件放置root /data/app/html/：


image.png
<html>
<head>
<title>protect</title>

<head>
</body>

<h1>protect</h1>
<div style="width:500px; height: 500px; border: 1px solid #ccc;">
    <img style="width:500px; height: 500px; border: 1px solid #ccc;" src='../upload/0.jpeg'>
       
</div>


<img src='/static/001.txt'>

<img src='/static/s.png'>

</body>
</html>

2.新增nginx的web.conf虚拟主机文件：

server {
    listen 80;
    server_name 192.168.182.155;
    root /data/app/html/; #静态文件项目的目录
        
    location / {
        
        index  Index.html index.html;
        #proxy_pass http://192.168.182.155:8089;
    }
    
    location ~* ^/(upload)/{
        #proxy_pass http://www.baidu.com;
        #
        #internal;
        #sendfile on;
        #tcp_nopush on;
        #add_header 'Access-Control-Allow-Origin' '*';
        #add_header 'Access-Control-Allow-Credentials' 'true';
        #add_header  'Cache-Control no-cache' 'no-store';
        #proxy_pass http://192.168.182.155:8089;
        #rewrite ^/ http://192.168.182.155:8089;
        #proxy_set_header Host $host;
        #proxy_set_header X-Real-IP $remote_addr;
        #proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        #alias /data/app/html2/static/$1; #当请求”/upload/0.jpeg”将返回”/data/app/html2/static/0.jpeg”
        
        #internal;
        #proxy_redirect off;
        #proxy_set_header Host  $host;
        #proxy_set_header X-Real-IP $remote_addr;
        #proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        #proxy_pass http://192.168.182.155:8089;
        
    internal; # 限制内部访问的关键字段
        alias /data/app/html2/static/$1;    //文件可以放到别的目录
        
    }
}

3.重启启动 nginx -s reload

4.查询页面访问的情况： curl 192.168.182.155

5.当访问： 192.168.182.155/upload/XXXXXX的时候会匹配到 location ~* ^/(upload)/

6.准备相关的bottle服务/data/app/xianzhi/app.py：

#!/usr/bin/evn python
# coding=utf-8

# 导入程序需要的日志包模块
import logging
import sys
from functools import wraps
from beaker.middleware import SessionMiddleware
from bottle import route, run, TEMPLATE_PATH, default_app, static_file, get, error, request, redirect, template, response, HTTPResponse
import os

# 导入自定义的路由视图模块，即URL路径


# 获取本脚本所在的路径
pro_path = os.path.split(os.path.realpath(__file__))[0]
sys.path.append(pro_path)

# 定义static路径，即静态资源路径，如css,js,及样式中用到的图片等
static_path = os.path.join(pro_path, 'static')
# 定义模板路径
TEMPLATE_PATH.append(os.path.join(pro_path, 'template'))

# 创建日志目录
if not os.path.exists('log'):
    os.mkdir('log')
# 定义日志目录
log_path = ('/'.join((pro_path, 'log')))

# 定义日志输出格式
logging.basicConfig(level=logging.ERROR,
                    format='%(asctime)s %(filename)s[line:%(lineno)d] %(levelname)s %(message)s',
                    datefmt='%Y-%m-%d %H:%M:%S',
                    filename="%s/error_log" % log_path,
                    filemode='a')

# 设置session参数
session_opts = {
    'session.type': 'file',
    'session.cookei_expires': 3600,
    'session.data_dir': '/tmp/sessions',
    'sessioni.auto': True
}


def login_required(f):
    @wraps(f)
    def decorated_function(*args, **kwargs):
        session = request.environ.get('beaker.session')  # 获取session
        if not session.get('login'):
            return '还没登入！！！'
        return f(*args, **kwargs)

    return decorated_function


@error(404)
def error404(error):
    """定制错误页面"""
    return '404'


@get('/favicon.ico')
def favicon():
    pass


@route('/')
def index():
    return 'index'


@get('/user/')
def user():
    # return  'sdasda'
    return template('upload')


# @route('/static/<filepath:path>')
# def server_static(filepath):
#     """设置静态内容路由"""
#
#     print('静态路由：', static_path)
#     return static_file(filepath, root=static_path)


# [root@bogon ~]# curl -I http://192.168.182.155/upload/0.jpeg


# @get('/upload/<filepath:path>')
# # @login_required
# def upload(filepath):
#     # response['Content-Disposition: attachment; filename='] = 'asjjshdha'
#     response.headers['X-asdas'] = 'asasaaa'
#     response.headers['X-Accel-Redirect'] = '/upload/%s' % filepath
#     response.headers['Content-Disposition'] = 'attachment; filename=asasas'
#     print('/upload/%s' % filepath)
#     print('静态路由1：', static_path)
#     print('静态路由2：', '/data/app/xianzhi'+'/upload/%s' % filepath)
#     return static_file(filepath, root='/data/app/xianzhi/upload/')


# @get('/upload/<filepath:path>')
# # @login_required
# def upload(filepath):
#     # response['Content-Disposition: attachment; filename='] = 'asjjshdha'
#     # response.headers['X-asdas'] = 'asasaaa'
#     response.headers['X-Accel-Redirect'] = '/data/app/xianzhi'+'/upload/%s' % filepath
#     response.headers['Content-Disposition'] = 'attachment; filename=asasas'
#     print('/upload/%s' % filepath)
#     print('静态路由1：', static_path)
#     print('静态路由2：', '/data/app/xianzhi'+'/upload/%s' % filepath)
#     return static_file(filepath, root='/data/app/xianzhi/upload/')


# # 这个方法是可行的！！！
# @route('/upload/<filename:re:.*\.jpeg>')
# def send_image(filename):
#     # response.set_header('Content-Language', 'en')
#     # response.set_header('X-Accel-Redirect',  '/upload/%s' % filename)
#     response.set_header('X-Sendfile', '/upload/%s' % filename)
#     response.set_header('Content-Type', 'application/jpeg')
#     response.set_header('X-Accel-Redirect', '/upload/%s'% filename)
#     fsize = os.path.getsize('/data/app/xianzhi' + '/upload/%s' % filename)
#     # response.set_header('Content-Disposition', 'attachment; filename=' + '/upload/%s' % filename)
#     # print('文件大小:', fsize)
#     response.set_header('Content-Length', fsize)  #
#     # response.set_header('Content-Disposition', "attachment; filename=\"" + filename + "\";")
#     print('成功了吗！！-----------------！')
#     return response


# return static_file(filename, root='/data/app/xianzhi/upload/', mimetype='image/jpeg')


# 这个方法是可行的！！！
@route('/upload/<filename:re:.*\.rar>')
def send_image(filename):
    # response.set_header('Content-Language', 'en')
    response.set_header('X-Accel-Redirect',  '/upload/%s' % filename)
    response.set_header('X-Sendfile', '/upload/%s' % filename)
    # response.set_header('Content-Type', 'application/octet-stream')
    response.set_header('Content-Disposition', 'attachment;')
    print('成功了吗rar！！！')
    # return  response
    # return static_file(filename, root='/data/app/xianzhi/upload/', mimetype='image/jpeg')


@route('/upload/<filename:re:.*\.jpeg>')
def send_image(filename):
    # response.set_header('Content-Language', 'en')
    # response.set_header('X-Accel-Redirect', '/upload/%s' % filename)
    # response.set_header('X-Sendfile','/upload/%s' % filename)
    # response.set_header('Content-Type', 'application/octet-stream')
    # response.set_header('Content-Disposition', 'attachment;')
    print('成功了吗22222！！！')
    return response
    # return static_file(filename, root='/data/app/xianzhi/upload/', mimetype='image/jpeg')


# @get('/upload/<filepath:path>')
# # @login_required
# def upload(filepath):
#     # response['Content-Disposition: attachment; filename='] = 'asjjshdha'
#     # response.headers['X-asdas'] = 'asasaaa'
#
#     fsize = os.path.getsize('/data/app/xianzhi' + '/upload/%s' % filepath)
#     print('文件大小:', fsize)
#     response.headers['Content-Length'] = fsize
#     response.headers['Content-Disposition'] = 'attachment; filename=/upload/' + filepath
#     response.headers['Content-Type'] = 'application/octet-stream'
#     response.headers['X-Accel-Redirect'] = '/upload/%s' % filepath
#     response.headers['X-Sendfile'] = '/upload/%s' % filepath
#     print('/upload/%s' % filepath)
#     print('静态路由1：', static_path)
#     print('静态路由2：', '/data/app/xianzhi' + '/upload/%s' % filepath)
#     # return
#     # return HTTPResponse(body, **headers)
#     # return response
#     return static_file(filepath, root='/data/app/xianzhi/upload/')


# header('Content-Disposition: attachment; filename="(希望客户下载到的文件名)"');
# @get('/upload/<filepath:path>')
# @login_required
# def upload(filepath):
#     print(filepath)
#     response['Content-Type'] = 'application/jpg'
#     response['X-Accel-Redirect'] = '/vagrant/upload/%s' % filepath
#
#     print(response)
#     return response

@route('/login')
def login():
    # session['login'] = True
    s = request.environ.get('beaker.session')  # 如果帐号密码正确，则获取环境变量中的beaker.session对象，并赋值给s，然后我们就可以用字典的方式，往s里面添加一些我们要存进去的数据，如帐号名，帐号id，权限等等
    s['login'] = True
    s.save()
    s = request.environ.get('beaker.session')  # 获取session
    login = s.get('login', None)  # 从session中获取Key为user的值，是上面登陆的时候保存进来
    print(login)
    return 'log in'


@route('/logout')
def logout():
    # session['login'] = False
    s = request.environ.get('beaker.session')  # 如果帐号密码正确，则获取环境变量中的beaker.session对象，并赋值给s，然后我们就可以用字典的方式，往s里面添加一些我们要存进去的数据，如帐号名，帐号id，权限等等
    s['login'] = False
    s.save()
    return 'log out'


# 函数主入口
if __name__ == '__main__':
    app_argv = SessionMiddleware(default_app(), session_opts)
    run(app=app_argv, host='127.0.0.1', port=8888, debug=True, reloader=True)
else:
    application = SessionMiddleware(default_app(), session_opts)


# 直接的启动程序
# run(host='localhost', port=8080, reloader=True, debug=True)

# if __name__ == '__main__':
#     app = default_app()
#     app = SessionMiddleware(app, session_opts)
#     run(app=app, host='127.0.0.1', port=8080, debug=True, server='gevent')
# else:
#     application = SessionMiddleware(default_app(), session_opts)
#
# # # 函数主入口
# # if __name__ == '__main__':
# #     run(host='127.0.0.1', port=8090, debug=True, reloader=True)
# # else:
# #     pass

7:使用 uwsgi 启动app.py,对应的配置文件app_uwsgi.ini：

image.png
[uwsgi]
socket = 127.0.0.1:8086
chdir = /data/app/xianzhi/
wsgi-file = /data/app/xianzhi/app.py
limit-as = 512
reload-on-as = 256
reload-on-rss = 192
processes = 2
max-requests = 2000
pythonpath = /data/app/xianzhi/
log-maxsize = 10000000
madisable-logging = true
master = true
vacuum = true
no-orphans = true

7:使用 uwsgi 启动app.py 方式：


image.png
# cd /data/app/xianzhi
# uwsgi app_uwsgi.ini

因为使用了uwsgi启动，需要使用sockie的方式进行处理请求：

8:配置web_app.conf，用户通过nginx 访问 uwsgi开启的服务

server {
   listen 8089;
   server_name 192.168.182.155;
   root /data/app/xianzhi/;
       
   location / {
       include uwsgi_params;
       uwsgi_param UWSGI_PYHOME /data/app/xianzhi;
       uwsgi_param UWSGI_CHDIR /data/app/xianzhi;
       uwsgi_param UWSGI_SCRIPT app; # 对应main.py
       uwsgi_pass  127.0.0.1:8086;
       client_max_body_size       50m;
       proxy_connect_timeout      1; #nginx跟后端服务器连接超时时间(代理连接超时)
       proxy_send_timeout         120; #后端服务器数据回传时间(代理发送超时)
       proxy_read_timeout         120; #连接成功后，后端服务器响应时间(代理接收超时)
   }
}

8: 配置静态页面的访问路径，通过代理指向到192.168.182.155：8089


image.png

9:启动浏览器刷192.168.182.155 观察是否访问到了后端服务接口

补充说明：

图示说明：bottle 提供的static_file也提供了对应X-Sendfile的方式进行静态文件的处理
再非缓存情况206状态的情况下，他直接的显示调用了


Sendfile方式处理静态文件
image.png
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 214,233评论 6赞 495
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 91,357评论 3赞 389
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 159,831评论 0赞 349
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 57,313评论 1赞 288
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 66,417评论 6赞 386
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 50,470评论 1赞 292
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 39,482评论 3赞 412
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 38,265评论 0赞 269
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 44,708评论 1赞 307
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,997评论 2赞 328
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,176评论 1赞 342
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 34,827评论 4赞 337
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 40,503评论 3赞 322
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,150评论 0赞 21
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,391评论 1赞 267
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 47,034评论 2赞 365
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 44,063评论 2赞 352