问答已解决 【已解决】反向代理模式下,静态资源如何加白名单?
环境:v1.2.0,Nginx 反代模式,站点静态资源走 CDN。
问题:CDN 回源请求没有人机验证 Cookie,被验证页拦住,导致图片和 JS 全部 403。尝试在站点级排除 js/css 目录未生效。
正确的白名单姿势是什么?
环境:v1.2.0,Nginx 反代模式,站点静态资源走 CDN。
问题:CDN 回源请求没有人机验证 Cookie,被验证页拦住,导致图片和 JS 全部 403。尝试在站点级排除 js/css 目录未生效。
正确的白名单姿势是什么?
站点级排除只对「验证强度」生效,静态资源放行需要在全局白名单里配置:
*.js、*.css、/static/*,动作选择「跳过人机验证」。注意:白名单只跳过验证,不跳过攻击特征检测。
按这个配置加完就通了,感谢官方!
* 首发价仅限本次双11预售期,明年双11恢复日常价