NGINX userid 分析、解码

NGINX userid 分析、解码

生成userid的代码在 http/modules/ngx_http_userid_filter_module.c 大概550行左右。
uid_set 是4个uint32构成的，其中比较有用的是第二个unit32，是userid的生成时间。第四个是一个递增值 以 0x03030302 为初始值，每次递增0x100。

default: /* AF_INET */
                sin = (struct sockaddr_in *) c->local_sockaddr;
                ctx->uid_set[0] = sin->sin_addr.s_addr;
                break;
            }

        } else {
            ctx->uid_set[0] = htonl(conf->service);
        }

        ctx->uid_set[1] = htonl((uint32_t) ngx_time());
        ctx->uid_set[2] = htonl(start_value);
        ctx->uid_set[3] = htonl(sequencer_v2);
        sequencer_v2 += 0x100;
        if (sequencer_v2 < 0x03030302) {
            sequencer_v2 = 0x03030302;
        }
// 用PHP解码nginx userid
$str = $_REQUEST["uid"] ?: $_COOKIE['uid'];

function nginx_userid_decode($str)
{
        return  unpack('N*', base64_decode(str_replace(' ', '+', $str)));
}

$hash = nginx_userid_decode($str);
var_dump($hash);
date_default_timezone_set("UTC");
var_dump(date("Y-m-d H:i:s", $hash[2]));
参考文章：
http://www.lsproc.com/blog/nginx_userid_decode/

[实践OK]Nginx 配置文件中处理Cookies的例子 nginx cookie  

justwinit 2014-11-1 15:32  大 | 中 | 小  

WEB2.0 » Web服务器 评论(0)

背景：在nginx用缓存插件时，个人博客如果在登录态时访问首页还是会缓存，自己登录后是用https管理，但是经常访问是http的，访问的是缓存的页面，自己不能得知自己是否已经登录上了的同时，也没法看自己的更多隐藏并置顶的博文，在这儿，发出能通过nginx处理Cookies实现是否读取缓存，当发现有这个cookie时，调用删除缓存接口删除掉同时跳转到后端https管理页面，进而解决了该问题。
————————————————————————————————————————————————————

1. 提取整个的Cookies内容到一个变量，然后可以在需要时引用，比如记录到日志里面，
if ( $http_cookie ~* "(.*)$") {
         set $all_cookie $1;
}
     变量$all_cookie就获得了cookie的值，可以用于运算了

    2. 提取指定的一个cookie的值，然后根据需要使用，比如赋值给X-Real-Ip，
if ( $http_cookie ~* "pass_ip=(.+)(?:;|$)" ) {
         set $one_cookie $1;
}
     变量$one_cookie就获得了键值为pass_ip的这条cookie的值，可以用于运算了

    3. 在proxy/fcgi等场景给Cookies增加内容，比如告诉后端你是那一台front。

proxy_set_header Cookie "$http_cookie; node_id=018"


文字  




     这里增加了名为node_id的一个cookie进去，当然，就这个例子来说，也可以这样传递前端的ID给backend:
proxy_set_header X-CDN-ID "018";
     后端通过$_SERVER['HTTP_X_CDN_ID']就可以获取到赋值。 

摘自：http://www.lc365.net/blog/b/24592/
————————————————————————————————————————————————————————————————————————————
自己接合自己的情况实践了一下：



view plainprint?



set $flag 0;  
set $userid 0; #登录用户的id作为cookie值放cookie了。  
......  
location ~ .*.(php|php5)?$  
{   #实现Https访问博文及非主页面的列表下用Ctrl+F5删除前台用户访问的缓存文件  
    if ( $request_uri ~* "^/post/([0-9]+)/?([0-9]+)?/?([0-9]+)?/?$" ) #如URL转写后请求到博文及列表（不包括主页及后台管理功能）是条件1。  
    {     
        set $flag "${flag}1";  
    }     
    if ($http_Cache_Control ~ "no-cache") #如果是上面博文连接且用了Ctrl+F5是条件2,实现删除生成的缓存文件,前端用户访问到最新更新博文页面。  
    {     
         set $flag "${flag}1";  
    }     
    if ($flag = "011"){   
        rewrite ^(.*)$ /purge$1 last;  
    }     
  
    fastcgi_pass  unix:/tmp/php-cgi.sock;  
    fastcgi_index index.php;  
    include fastcgi.conf;  
}     





delcache.php



view plainprint?



<?php  
//https://justwinit.cn/post/4082/  
header("Content-type: text/html; charset=utf-8");  
function purgeCache()  
{  
        $cacheRoot = "/data/cache/ngx_fcgi_cache";  
        $url =  "GET://".$_SERVER["HTTP_HOST"].$_SERVER["REQUEST_URI"];  
        if (emptyempty($_SERVER["HTTP_HOST"])||emptyempty($_SERVER["REQUEST_URI"])){  
                die('请输入正确的URL,检查Host参数入及URI参数是否正确。');  
        }  
        $md5 = md5($url);  
        $cacheFile = $cacheRoot . '/' . substr($md5, -1, 1) . '/' . substr($md5, -3, 2) . '/' . $md5;  
        //echo $url."<br>";  
        //echo $cacheFile."<br>";  
        if (!file_exists($cacheFile)) {  
                //echo ('缓存不存在。');  
        }  
        if (@unlink($cacheFile)) {  
                //echo '清除缓存成功。';  
        } else {  
                //echo '清除缓存失败。';  
        }  
        //file_put_contents("/tmp/jack.txt",var_export($_SERVER,True) ,FILE_APPEND);   
        if (isset($_SERVER["HTTPS"]) && $_SERVER["HTTPS"] == "on"){//兼容访问时来自Https的情况:http访问时没有$_SERVER["HTTPS"]变量。  
                $url = "https://".$_SERVER["HTTP_HOST"].$_SERVER["REQUEST_URI"];  
        }elseif(isset($_COOKIE['userpsw'])&&isset($_COOKIE['userid'])){//兼容是管理员登录后有Cookie时，访问转走Https,无缓存。  
                $url = "https://".$_SERVER["HTTP_HOST"].$_SERVER["REQUEST_URI"];  
        }  
        else{  
                $url = "http://".$_SERVER["HTTP_HOST"].$_SERVER["REQUEST_URI"];  
        }  
        flush();  
        ob_clean();  
        //header("location:".$url);//防止多次循环跳转，采用前端跳转。  
        echo "<meta http-equiv='refresh' content='0;url=$url' />";  
        exit;  
  
}  
purgeCache()  
  
?>