使用 Nginx 内置绑定变量
Nginx
作为一个成熟、久经考验的负载均衡软件，与其提供丰富、完整的内置变量是分不开的，它极大增加了对
Nginx
网络行为的控制细度。这些变量大部分都是在请求进入时解析的，并把他们缓存到请求
cycle
中，方便下一次获取使用。首先来看看
Nginx
对都开放了那些
API
。
参看下表：
其实这还不是全部，
Nginx
在不停迭代更新是一个原因，还有一个是有些变量太冷门，借助它们，会有很多玩法。
首先，在
OpenResty
中如何引用这些变量呢？参考
ngx.var.VARIABLE
小节。
利用这些内置变量，来做一个简单的数学求和运算例子：
server {
listen 80;
server_name localhost;
location /sum {
content_by_lua_block {
local a = tonumber(ngx.var.arg_a) or 0
local b = tonumber(ngx.var.arg_b) or 0
ngx.say("sum: ", a + b )
验证一下：
➜ ~ curl 'http://127.0.0.1/sum?a=11&b=12'
sum: 23
也许你笑了，这个API太简单没有实际意义。我们做个简易防火墙，看看如何开始玩耍。
参看下面示例代码：
server {
listen 80;
server_name localhost;
location /sum {
# 使用access阶段完成准入阶段处理
access_by_lua_block {
local black_ips = {["127.0.0.1"]=true}
local ip = ngx.var.remote_addr
if true == black_ips[ip] then
ngx.exit(ngx.HTTP_FORBIDDEN)
#处理业务
content_by_lua_block {
local a = tonumber(ngx.var.arg_a) or 0
local b = tonumber(ngx.var.arg_b) or 0
ngx.say("sum:", a + b )
运行测试：
➜ ~ curl '192.168.1.104/sum?a=11&b=12'
sum:23
➜ ~ curl '127.0.0.1/sum?a=11&b=12'
<head><title>403 Forbidden</title></head>
<body bgcolor="white">
<center><h1>403 Forbidden</h1></center>
<hr><center>openresty/1.9.3.1</center>
</body>
</html>
通过测试结果看到，提取了终端的IP地址后进行限制。扩充一下，就可以支持 IP 地址段，如果再与系统iptables进行配合，那么就足以达到软防火墙的目的。
目前为止，所有的例子都是对Nginx内置变量的获取，是否可以对其进行设置呢？其实大多数内容都是不允许写入的，例如刚刚的终端IP地址，在请求中是不允许对其进行更新的。对于可写的变量中的limit_rate，值得一提，它能完成传输速率限制，并且它的影响是单个请求级别。
参看下面示例：
location /download {
access_by_lua_block {
ngx.var.limit_rate = 1000
下载测试：
➜ ~ wget '127.0.0.1/download/1.cab'
--2015-09-13 13:59:51-- http://127.0.0.1/download/1.cab
Connecting to 127.0.0.1... connected.
HTTP request sent, awaiting response... 200 OK
Length: 135802 (133K) [application/octet-stream]
Saving to: '1.cab'
1.cab 6%[===> ] 8.00K 1.01KB/s eta 1m 53s
