我可以在 Nginx 中按 Cookie 值阻止请求吗？

Question

我想在 Nginx 中阻止确切的 cookie 值，例如 PHPSESSID。这可能吗？ 我的站点在 DDoS 下，但由于共享地址，我无法通过 IP 阻止。攻击者使用相同的 Cookies 值，所以我尝试按 cookie 值阻止。

谢谢

Answer 1

server {
  ...

  if ($cookie_PHPSESSID = "XXXXXXXXXXXX") {
    return 403;
  }
}