Server Load Balancer：AScript情境樣本

需求：

• 請求URL格式：/path/digest/?.tskey=&t=。

• 針對.ts類請求，自訂防盜鏈需求如下：

  • 規則1：參數t或參數key不存在，響應403，增加回應標頭X-AUTH-MSG標識鑒權失敗原因。

  • 規則2：參數t表示絕對到期時間，若參數t小於目前時間，則響應403，增加回應標頭X-AUTH-MSG標識鑒權失敗原因。

  • 規則3：md5與digest匹配。若md5與digest不匹配，響應403。

    md5取值格式為：私密金鑰 + path + 檔案名稱.尾碼。

對應的AScript規則：

if eq(substr($uri, -3, -1), '.ts') {

  if or(not($arg_t), not($arg_key)) {
       add_rsp_header('X-AUTH-MSG', 'auth failed - missing necessary arg')
       exit(403)
   }

   t = tonumber($arg_t)
   if not(t) {
       add_rsp_header('X-AUTH-MSG', 'auth failed - invalid time')
       exit(403)
   }

   if gt(now(), t) {
       add_rsp_header('X-AUTH-MSG', 'auth failed - expired url')
       exit(403)
   }

    pcs = capture_re($request_uri,'^/([^/]+)/([^/]+)/([^?]+)%?(.*)')
    sec1 = get(pcs, 1)
    sec2 = get(pcs, 2)
    sec3 = get(pcs, 3)

    if or(not(sec1), not(sec2), not(sec3)) {
        add_rsp_header('X-AUTH-MSG', 'auth failed - malformed url')
        exit(403)
    }

    key = 'b98d643a-9170-4937-8524-6c33514bbc23'
    signstr = concat(key, sec1, sec3)
    digest = md5(signstr)
    if ne(digest, sec2) {
        add_rsp_header('X-AUTH-DEBUG', concat('signstr: ', signstr))
        add_rsp_header('X-AUTH-MSG', 'auth failed - invalid digest')
        exit(403)
    }

}

需求：當請求User-Agent以ijkplayer或Ysten開頭時，響應403。

對應的AScript規則：

if and($http_user_agent, match_re($http_user_agent, '^(ijkplayer|Ysten).*$')) {
    add_rsp_header('X-BLOCKLIST-DEBUG', 'deny')
    exit(403)
}

需求：當referer不是http[s]://***alibaba.com***時，響應403。

對應的AScript規則：

if and($http_referer, match_re($http_referer, '^(http|https)://(.)+\.alibaba\.com.*$')) {
    return true
}

add_rsp_header('X-WHITELIST-DEBUG', 'missing')
exit(403)

需求：當請求用戶端IP為127.0.0.1或10.0.0.1時，響應403。

對應的AScript規則：

if match_re($remote_addr, '127.0.0.1|10.0.0.1') {
    add_rsp_header('X-IPBLOCK-DEBUG', 'hit')
    exit(403)
}

需求：當有參數filename時，自動重新命名為filename，無參數時，使用預設命名。

對應的AScript規則：

if $arg_filename {
  hn = 'Content-Disposition'
    hv = concat('attachment;filename=', $arg_filename)
    add_rsp_header(hn, hv)
}

樣本：

add_rsp_header('Content-Disposition', concat('attachment;filename=', tochar(34), filename, tochar(34)))

輸出：

Content-Disposition: attachment;filename="monitor.apk"

需求：覆蓋來源站點Content-Type回應標頭。

對應的AScript規則：

add_rsp_header('Content-Type', 'audio/mpeg')

需求：將使用者請求/hello內部改寫成/index.html，回源和緩衝的URI都將變成/index.html，參數保持原樣。

對應的AScript規則：

if match_re($uri, '^/hello$') {
    rewrite('/index.html', 'break')
}

需求：將使用者請求/1.txt內部改寫成/1.<url參數type>。例如：/1.txt?type=mp4將會被改成/1.mp4?type=mp4回源並緩衝。

對應的AScript規則：

if and(match_re($uri, '^/1.txt$'), $arg_type) {
     rewrite(concat('/1.', $arg_type), 'break')
}

需求：將URI改成小寫。

對應的AScript規則：

pcs = capture_re($uri, '^(.+\.)([^.]+)')
section = get(pcs, 1)
postfix = get(pcs, 2)

if and(section, postfix) {
    rewrite(concat(section, lower(postfix)), 'break')
}

需求：將使用者請求^/nn_live/(.*)內部改寫為/3rd/nn_live/$1。

對應的AScript規則：

pcs = capture_re($uri, '^/nn_live/(.*)')
sec = get(pcs, 1)

if sec {
     dst = concat('/3rd/nn_live/', sec)
     rewrite(dst, 'break')
}

需求：將根目錄/，302重新導向到/app/movie/pages/index/index.html頁面。

對應的AScript規則：

if eq($uri, '/') {
    rewrite('/app/movie/pages/index/index.html', 'redirect')
}

需求：

對應的AScript規則：

if eq($uri, '/') {
    rewrite('https://aliyun.com', 'redirect')
}

需求：將www.test.com的請求跳轉到www.example.com，不攜帶原先的URI參數。

對應的AScript規則：

if and(eq(req_header('Host'), 'www.test.com')) {
    rewrite('www.example.com', 'redirect')
}

效果：重新導向後丟失URI參數，但結尾存在一個?號。

需求：將www.test.com的請求跳轉到www.example.com，攜帶原先的URI參數。

對應的AScript規則：

if and(eq(req_header('Host'), 'www.test.com')) {
    rewrite(concat('www.example.com', $uri), 'enhance_redirect')
}

需求：若業務存在多個網域名稱，可使用Regex匹配來縮減配置工作量。匹配泛網域名稱並添加特定URI尾碼參數。

對應的AScript規則：

host_re = match_re(req_header('Host'), '.*.test.com')
url_match = null(find($uri, 'index.php'))
if and(host_re, url_match) {
    rewrite(concat($host, '/index.php?s=', $uri), 'enhance_redirect')
}

需求：將http://www.test.com/tmp/?a=b重新導向為https://www.test.com，去除請求攜帶的查詢參數。

對應的AScript規則：

host_re = match_re(req_header('Host'), 'www.test.com')
url_match = not(null(find($request_uri, '?')))  # 防止一直重新導向
if req_scheme('http') {
    if and(host_re, url_match) {
        rewrite('https://www.test.com', 'enhance_redirect')  # 狀態代碼302
    }
}