如何拒绝包含特定标题的请求，而不是来自nginx中列入白名单的IP？

我想双重保护使用自定义标头的应用程序来授权一些重要的视图。 由于这些调用应该只来自一些知名的IP，我想阻止包含这个自定义头的请求（如X-SuperAdminToken），而不是来自白名单IP。

就像是：

if ($http_xsuperadmintoken) { allow 192.168.1.0/24; allow 10.1.2.3; deny all; } 

但似乎我不允许在一个if块中放置一个allow指令：

 # nginx -t nginx: [emerg] "allow" directive is not allowed here in /etc/nginx/sites- enabled/default:44 

我还没有find解决方法。

• Azure VM实例IP防火墙
• 用于SSH访问AWS实例的中央控制
• Monit sshd二进制校验和检查并重新启动
• 我怎样才能最有效地修改我的cgi respond_to / block /无论ddos攻击？
• 即使在完全安装之后，服务器上的每个网站都会redirect到外部页面

 location / { error_page 412 = @checkip; recursive_error_pages on; if ($something) { return 412; } } location @checkip { allow 192.168.1.0/24; allow 10.1.2.3; deny all; }