правило
fastcgi_param HTTP_X_NOT_LOCAL $geo_not_local;
что произойдет с заголовком? он перезапишется средствами nginx? вообще есть вектор атаки, при котором с клиентской стороны можно заменить кастомный заголовок?
Клиент волен посылать ЛЮБЫЕ заголовки, а сервер точно так же волен класть болт на заголовки, присланные клиентом.
Был модуль на эту тему, у меня не работал, пришлось писать прослойку на lua
Обсуждают сегодня