解决nginx配置返回403实际返回404的问题
背景
某油项目安全漏扫,要求特定的一些资源不允许外部访问,只能在VPC
内部相互访问。
准备对需要屏蔽的资源,配置nginx反向代理,直接return 403
,配置完成后实测发现nginx返回了404。
解决方案
经过分析,基本确定是因为nginx的403错误页面没有配置导致的,把403的错误页面配置加上即可,具体配置如下:
error_page 403 /403.html;
location /403.html {
root /usr/share/nginx/html;
}
location /appgateway/actuator {
return 403;
}