摘要：
Nginx的内部指令可用于限制任何用户直接访问Web公共目录中的资源文件（如图像）。一个明显的使用场景是，用户上传的身份验证图像属于个人隐私资源，不应该所有用户都可以访问。通常，只有当管理员查看它们时才能查看它们。假设要限制的图像的URL路径为/images/auth-pictures/，Nginx配置如下：location^~/images/auth-pictures/{internal；}重新启动Nginx，直接访问/images/uth-picture/下的图像，并返回404：使用PHP在响应头中添加“X-Accel-Rerect”字段，将请求重定向到真实图像路径：1˂？
Nginx 的 internal 指令可以用来限制 Web 公共目录下的图片等资源文件被任意用户直接访问。一个明显的使用场景是，对于用户上传的认证图片，属于个人隐私资源，不应该让所有用户都能访问得到，通常只能由管理员审核时查看。
假定需要限制访问的图片的 URL 路径是 /images/auth-pictures/，Nginx 进行如下配置：
location ^~ /images/auth-pictures/ {
internal;
}重启 Nginx，直接访问 /images/auth-pictures/ 下的图片，会返回 404：
利用 PHP 在响应头加上 “X-Accel-Redirect” 域使请求重定向到真实的图片路径上面：
1 <?php 2 // 可以先进行身份判断有无访问权限 3 // ... 4 $name = $_GET['name']; 5 header('Content-Type: ' . getimagesize('./images/auth-pictures/' . $name)['mime']); 6 header('X-Accel-Redirect: /images/auth-pictures/' . $name); 7 die;
此时就可以通过 PHP 程序来重定向请求访问图片了：
