nginx访问控制 if多条件判断

45yt

网站才用的是wordpress，之前被黑了，login.php被暴力破解，为了增加安全性，现在经理让我做一个访问控制，只能有一个ip能访问login.php。如果单纯跑一个apache问题很容易解决加两行rewrite就能搞定，现在的问题是服务器上跑了好几个web，nginx做的分发；nginx  rewrite多条件判断找了半天也没有找到，最后终于找到了，是利用set添加变量，再利用if语句。

目的：只允许一个IP访问/login.php或是/wp-admin;
        location / {

        set $my_ip '';
        if ( $remote_addr !~* ^1.2.3.4$ ){set $my_ip p;}
        set $my_url '';
        if ( $request_uri ~* ^(.*)/wp-login\.php$ ){set $my_url "${my_ip}l";}
        set $my_url2 '';
        if ( $request_uri ~* ^(.*)/wp-admin$ ){set $my_url2 "${my_ip}c";}
        if ( $my_url = pl ){
                rewrite ^(.*)$ default;
        }
        if ( $my_url2 = pc ){
                rewrite ^(.*)$ default break;
        }

            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass http://192.168.1.98:800;

        }