获取客户端的 TLS 版本信息对于安全审计、兼容性测试和故障排除至关重要。虽然 Nginx 本身无法直接将 TLS 版本信息传递给 PHP-FPM，但我们可以借助客户端 JavaScript 调用外部 API 来实现这一目标。
实现方法
howsmyssl.com 提供了一个免费的 API，允许开发者获取客户端的 TLS 版本等信息。我们可以利用 JavaScript 调用该 API，并将获取到的信息发送到服务器。
步骤 1：在客户端页面中嵌入 JavaScript 代码
在需要获取 TLS 信息的页面中，添加以下 JavaScript 代码：
<script> function parseTLSinfo(TLSinf) { // TLSinf 对象包含了客户端的 TLS 信息 console.log(TLSinf); // 将 TLS 信息发送到服务器 (示例：GET 请求) var xhr = new XMLHttpRequest(); xhr.open("GET", "/your-php-script.php?tls_version=" + TLSinf.tls_version, true); xhr.send(); // 将 TLS 信息发送到服务器 (示例：POST 请求) // var xhr = new XMLHttpRequest(); // xhr.open("POST", "/your-php-script.php", true); // xhr.setRequestHeader("Content-Type", "application/x-www-form-urlencoded"); // xhr.send("tls_version=" + TLSinf.tls_version); } </script> <script src="https://www.howsmyssl.com/a/check?callback=parseTLSinfo"></script>
代码解释：
- parseTLSinfo(TLSinf) 函数是回调函数，当 howsmyssl.com 的脚本加载完成后，会将客户端的 TLS 信息作为参数传递给该函数。TLSinf 对象包含了多个属性，其中 TLSinf.tls_version 包含了客户端的 TLS 版本信息。
- 代码示例展示了如何使用 GET 和 POST 请求将 TLS 版本信息发送到服务器。 你需要根据实际情况选择合适的方法，并替换 /your-php-script.php 为你的 PHP 脚本的 URL。
- XMLHttpRequest 对象用于发起 HTTP 请求。
步骤 2：在 PHP 脚本中接收 TLS 信息
在 PHP 脚本中，可以通过 $_GET 或 $_POST 超全局变量来接收客户端发送的 TLS 信息。
<?php // 使用 GET 方法接收 TLS 版本信息 if (isset($_GET['tls_version'])) { $tls_version = $_GET['tls_version']; echo "客户端 TLS 版本: " . htmlspecialchars($tls_version); // 在这里可以将 TLS 版本信息保存到数据库或进行其他处理 } // 使用 POST 方法接收 TLS 版本信息 if (isset($_POST['tls_version'])) { $tls_version = $_POST['tls_version']; echo "客户端 TLS 版本: " . htmlspecialchars($tls_version); // 在这里可以将 TLS 版本信息保存到数据库或进行其他处理 } ?>
注意事项：
- 安全性： 由于客户端可以伪造 TLS 版本信息，因此不应完全依赖此方法进行安全决策。建议结合其他安全措施，例如服务器端 TLS 配置和安全策略。
- CORS： 确保你的服务器允许跨域请求（CORS），以便客户端可以从 howsmyssl.com 加载脚本。 如果遇到 CORS 问题，需要在服务器端配置相应的 HTTP 头部。
- 隐私： 请注意用户隐私，并确保在使用此方法时遵守相关法律法规。
- API 限制： howsmyssl.com 是一个第三方服务，请注意其使用条款和 API 限制。
总结
虽然 Nginx 无法直接将 TLS 版本信息传递给 PHP-FPM，但通过客户端 JavaScript 调用 howsmyssl.com 的 API，我们可以获取客户端的 TLS 版本信息，并将其发送到服务器进行处理。 在实际应用中，请务必注意安全性、CORS 和隐私等问题，并根据实际情况选择合适的方法。
评论（已关闭）
评论已关闭