Модуль ngx_http_secure_link_module (0.7.18+) проверяет правильность запрашиваемой ссылки.

По умолчанию этот модуль не собирается, его сборку необходимо разрешить с помощью конфигурационного параметра --with-http_secure_link_module.

location /p/ {
    secure_link_secret some_secret_word;

    if ($secure_link = "") {
        return 403;
    }
}

Задаёт секретное слово для проверки правильности ссылки. Полный URL защищённой ссылки выглядит так:

/prefix/hash/ссылка

где hash считается как

md5(ссылка, секретное_слово);

Префикс — произвольная строка, не включающая слэш.

$secure_link

равна ссылке, выделенной из полного URL’а. Если хэш неверный, то переменная равна пустой строке.