Ich habe also eine App, die CouchDB als Backend verwendet. Couch hat sein Sicherheits / Benutzer-Modell noch nicht wirklich, und standardmäßig kann jeder etwas tun (einschließlich Löschen von Datensätzen und sogar der gesamten Datenbank). Aber wenn wir den Zugriff auf GET-Anfragen beschränken, sind wir viel sicherer.
Ich hatte gehofft, ich könnte nginx als Reverse Proxy verwenden, aber ich kann keine Option finden, mit der Sie Anfragen basierend auf dem eintreffenden Verb filtern können. Pound tut das, also denke ich daran, diesen Weg zu gehen, Aber wir verwenden nginx bereits ausgiebig und es wäre schön, wenn wir keine weitere Technologie in den Mix aufnehmen müssten. Wer weiß, ob es eine Option gibt, die das passieren lässt?
Ich würde mich sogar für eine mod_proxy-Option in Apache entscheiden. Irgendwelche Ideen?
Sie können über die Variable $request_method auf den HTTP-Anforderungstyp zugreifen. Also:
Versuchen Sie stattdessen, die limit_except-Direktive zu verwenden. Es ist besser, if zu vermeiden, weil wenn böse ist .