如何在到达服务器之前基于body过滤HTTP请求？

Question

我使用nginx来过滤一些请求，然后才能到达我的服务器，因为大部分请求都没有用处，而且我不想扩展我的服务器来处理所有请求，当我和＃39; m实际上只对其中的一小部分感兴趣。缩放nginx更便宜。

问题是nginx没有（afaik）动态配置，我们现在只根据请求参数和原始IP地址进行基本过滤。

是否有任何类似nginx的软件我可以使用（可能）上述两种功能（即动态配置和全能过滤，如请求体上的正则表达式）？

我开始测试OpenResty的lua脚本编写功能，但这看起来像是一个混乱的工作对我来说。有什么意见吗？

Answer 1

看起来OpenResty看起来很不错。更多信息：http://www.scalescale.com/scaling-cloudflares-massive-waf/。