请教一个 nginx 转发的小问题

[slysly759]

需求如下: 因为 A 网站后台登录木有验证码 但是有不允许客制化想通过 B 网站用户输入账号密码验证码 模拟登录 A 网站 呈现 A 网站内容。 现在看了一下有两种思路

1. nginx 加 lua 脚本 生成验证码模块加 cookie 验证 成功后转发 问题是我好像不太会这东西
2. 在前台隐藏一个 iframe 数据验证成功后 扩大化显示，缺点是好像容易被抓包发现啥的。

不知大家如何看呢，以上两种是否可行呢 或者还有更优雅的实现方式喵

[torbrowserbridge]

我选第一个方案。openresty 了解一下，lua 不熟悉学习半天也够你用了。

[torbrowserbridge]

还有一种方案：B 网站整体镜像 A 网站，但是后台登录页面这块自己实现。可以先通过 B 的验证码，才把请求转发到 A 站点。也就相当于自己用熟悉的语言代码实现一下登录页面的反向代理。

[slysly759]

@torbrowserbridge 好滴我看看