Server Load Balancer:AScript シナリオ例

要件:

• リクエスト URL 形式: /path/digest/?.tskey=&t=。

• .ts リクエストの場合、以下のホットリンク保護ルールを実装します。

  • ルール 1: t または key パラメーターが不足している場合、HTTP ステータスコード 403 を返し、認証失敗の理由を示す X-AUTH-MSG レスポンスヘッダーを追加します。

  • ルール 2: t パラメーターは絶対有効期限を指定します。t が現在時刻より前の場合、HTTP ステータスコード 403 を返し、認証失敗の理由を示す X-AUTH-MSG レスポンスヘッダーを追加します。

  • ルール 3: md5 は digest と一致する必要があります。md5 が digest と一致しない場合、403 レスポンスが返されます。

    md5 の値は、プライベートキー + パス + ファイル名.拡張子 として計算されます。

関連する AScript ルール:

if eq(substr($uri, -3, -1), '.ts') {

  if or(not($arg_t), not($arg_key)) {
       add_rsp_header('X-AUTH-MSG', 'auth failed - missing necessary arg')
       exit(403)
   }

   t = tonumber($arg_t)
   if not(t) {
       add_rsp_header('X-AUTH-MSG', 'auth failed - invalid time')
       exit(403)
   }

   if gt(now(), t) {
       add_rsp_header('X-AUTH-MSG', 'auth failed - expired url')
       exit(403)
   }

    pcs = capture_re($request_uri,'^/([^/]+)/([^/]+)/([^?]+)%?(.*)')
    sec1 = get(pcs, 1)
    sec2 = get(pcs, 2)
    sec3 = get(pcs, 3)

    if or(not(sec1), not(sec2), not(sec3)) {
        add_rsp_header('X-AUTH-MSG', 'auth failed - malformed url')
        exit(403)
    }

    key = 'b98d643a-9170-4937-8524-6c33514bbc23'
    signstr = concat(key, sec1, sec3)
    digest = md5(signstr)
    if ne(digest, sec2) {
        add_rsp_header('X-AUTH-DEBUG', concat('signstr: ', signstr))
        add_rsp_header('X-AUTH-MSG', 'auth failed - invalid digest')
        exit(403)
    }

}

要件: リクエストの User-Agent が ijkplayer または Ysten で始まる場合、HTTP ステータスコード 403 を返します。

対応する AScript ルールは以下のとおりです。

if and($http_user_agent, match_re($http_user_agent, '^(ijkplayer|Ysten).*$')) {
    add_rsp_header('X-BLOCKLIST-DEBUG', 'deny')
    exit(403)
}

要件: referer が http[s]://***alibaba.com*** でない場合、HTTP ステータスコード 403 を返します。

対応する AScript ルール:

if and($http_referer, match_re($http_referer, '^(http|https)://(.)+\.alibaba\.com.*$')) {
    return true
}

add_rsp_header('X-WHITELIST-DEBUG', 'missing')
exit(403)

要件: クライアント IP アドレスが 127.0.0.1 または 10.0.0.1 の場合、HTTP ステータスコード 403 を返します。

対応する AScript ルール:

if match_re($remote_addr, '127.0.0.1|10.0.0.1') {
    add_rsp_header('X-IPBLOCK-DEBUG', 'hit')
    exit(403)
}

要件: filename クエリパラメーターが存在する場合、ファイル名を filename の値に変更します。それ以外の場合は、デフォルト名を使用します。

対応する AScript ルールは以下のとおりです。

if $arg_filename {
  hn = 'Content-Disposition'
    hv = concat('attachment;filename=', $arg_filename)
    add_rsp_header(hn, hv)
}

例:

add_rsp_header('Content-Disposition', concat('attachment;filename=', tochar(34), filename, tochar(34)))

出力:

Content-Disposition: attachment;filename="monitor.apk"

要件: オリジンの Content-Type レスポンスヘッダーを上書きします。

対応する AScript ルール:

add_rsp_header('Content-Type', 'audio/mpeg')

要件: ユーザーリクエストの /hello を /index.html に再書き込みします。オリジンフェッチとキャッシュされた URI の両方が /index.html になり、クエリパラメーターは変更されないままになります。

対応する AScript ルール:

if match_re($uri, '^/hello$') {
    rewrite('/index.html', 'break')
}

要件: ユーザーリクエストの /1.txt を /1.<URL parameter type> に再書き込みします。例えば、/1.txt?type=mp4 はオリジンフェッチとキャッシュのために /1.mp4?type=mp4 になります。

対応する AScript ルール:

if and(match_re($uri, '^/1.txt$'), $arg_type) {
     rewrite(concat('/1.', $arg_type), 'break')
}

要件: URI 全体を小文字に変換します。

対応する AScript ルールは以下のとおりです。

pcs = capture_re($uri, '^(.+\.)([^.]+)')
section = get(pcs, 1)
postfix = get(pcs, 2)

if and(section, postfix) {
    rewrite(concat(section, lower(postfix)), 'break')
}

要件: 正規表現 ^/nn_live/(.*) に一致するユーザーリクエストを /3rd/nn_live/$1 に再書き込みします。

対応する AScript ルールは以下のとおりです。

pcs = capture_re($uri, '^/nn_live/(.*)')
sec = get(pcs, 1)

if sec {
     dst = concat('/3rd/nn_live/', sec)
     rewrite(dst, 'break')
}

要件: ルートディレクトリ / から /app/movie/pages/index/index.html への 302 リダイレクトを実行します。

対応する AScript ルールは以下のとおりです。

if eq($uri, '/') {
    rewrite('/app/movie/pages/index/index.html', 'redirect')
}

要件:

対応する AScript ルールは以下のとおりです。

if eq($uri, '/') {
    rewrite('https://aliyun.com', 'redirect')
}

要件: www.test.com へのリクエストを、元の URI パラメーターを保持せずに www.example.com にリダイレクトします。

対応する AScript ルールは以下のとおりです。

if and(eq(req_header('Host'), 'www.test.com')) {
    rewrite('www.example.com', 'redirect')
}

結果: リダイレクト後、URI パラメーターは失われますが、URI の末尾に疑問符が残ります。

要件: www.test.com へのリクエストを、元の URI パラメーターを保持したまま www.example.com にリダイレクトします。

対応する AScript ルール:

if and(eq(req_header('Host'), 'www.test.com')) {
    rewrite(concat('www.example.com', $uri), 'enhance_redirect')
}

要件: ビジネスで複数のドメイン名を使用している場合、正規表現マッチングを使用してワイルドカードドメイン名を識別し、特定の URI サフィックスパラメーターを追加することで、構成作業を削減できます。

対応する AScript ルール:

host_re = match_re(req_header('Host'), '.*.test.com')
url_match = null(find($uri, 'index.php'))
if and(host_re, url_match) {
    rewrite(concat($host, '/index.php?s=', $uri), 'enhance_redirect')
}

要件: http://www.test.com/tmp/?a=b を https://www.test.com にリダイレクトし、リクエストからすべてのクエリパラメーターを削除します。

対応する AScript ルール:

host_re = match_re(req_header('Host'), 'www.test.com')
url_match = not(null(find($request_uri, '?')))  # 無限リダイレクトの防止
if req_scheme('http') {
    if and(host_re, url_match) {
        rewrite('https://www.test.com', 'enhance_redirect')  # ステータスコード 302
    }
}