Nginx location多if条件优化：基于邮箱的用户授权问题

原配置的问题 #

1. Nginx的if指令不支持||逻辑或语法，这是你配置失效的核心原因。
2. 两个location重复了相同的授权判断代码，冗余繁琐。

优化方案 #

用map指令集中管理授权用户列表，同时合并相同授权规则的location，大幅简化配置：

http {
    # 定义授权用户映射：允许的邮箱返回1，其他返回0
    map $http_user $is_authorized {
        default 0;
        "abc@x.com" 1;
        "bcd@x.com" 1;
        "cde@x.com" 1;
    }

    server {
        ...
        
        # 合并xxx和yyy的location，因为授权规则完全一致
        location ~ ^/deployments/.*(xxx|yyy).* {
            # 未授权直接返回403 JSON响应
            if ($is_authorized = 0) {
                return 403 '{"error": "你没有授权访问"}';
                add_header Content-Type application/json;
            }
            
            # 这里添加正常的location处理逻辑，比如proxy_pass等
            # ...
        }
    }
}

关键优化点 #

• 集中管理授权用户：所有允许的邮箱都在map里维护，新增/删除用户只需修改这一处，避免重复修改多个location。
• 避免if的逻辑陷阱：用map提前计算授权状态，规避Nginxif不支持逻辑或的限制，同时符合Nginx的配置最佳实践（减少if的嵌套和复杂逻辑）。
• 合并冗余location：将两个授权规则相同的location合并为一个正则表达式，简化配置结构。
• 规范响应格式：返回标准的JSON错误信息，并设置正确的Content-Type头。

如果后续需要给不同的路径配置不同的授权用户，只需新增对应的map或者在location里判断不同的变量即可。

内容的提问来源于stack exchange，提问作者Shreyas Kulkarni