一、启用https协议
http协议本身是不安全的，因为http协议是明文传输的，所以容易被黑客窃取。为了保障http协议的安全性，我们可以将http协议升级为https协议。https协议使用ssl/tls协议对http协议进行加密处理，从而保证网络传输中的数据安全。为了启用https协议，我们需要进行以下几个步骤：
1.购买或自己生成ssl证书
2.在nginx配置文件中开启https支持
3.配置https监听端口
二、限制http请求方法
http请求方法包括get、post、put、delete等。其中get方法用于从服务器获取资源，而post方法用于向服务器提交数据。虽然这些方法在web应用中十分常见，但是它们也可以被黑客进行利用。例如，黑客可以通过post方法窃取用户的登陆信息，进而获得用户的账号和密码。为了避免这种情况的发生，我们可以限制http请求方法，只允许用户使用需要的方法进行请求。在nginx中，我们可以使用以下指令对http请求方法进行限制：
limit_except get {
deny all;
}
上面的指令表示只允许get方法进行请求，其他的http请求方法都会被拒绝。
三、设置http请求头限制
http请求头包括了很多有用的信息，例如user-agent、cookie等。但是，这些请求头同样可以被用来进行攻击。例如，在sql注入攻击中，黑客可以通过修改http请求头中的cookie值来实现攻击。为了保障http协议的安全性，我们可以设置http请求头限制。在nginx中，可以使用以下指令来设置http请求头限制：
if ($http_user_agent ~* ^curl) {
return 403;
}
上面的指令表示如果http请求头中的user-agent信息包含有curl字符串，则拒绝请求。
四、过滤特定的http请求
在web应用中，有一些http请求容易被黑客利用进行攻击。例如，/etc/passwd文件泄露漏洞的攻击，黑客可以在http请求中加入../等目录遍历符号来获取服务器上的敏感信息。为了避免这种攻击，我们需要对http请求进行过滤，禁止其中包含危险的字符或者字符序列。在nginx中，可以使用以下指令来过滤特定的http请求：
if ($request_uri ~* /etc/passwd) {
return 403;
}
上面的指令表示如果http请求中包含有/etc/passwd字符序列，则拒绝请求。
总结
本文介绍了如何设置nginx的http协议安全，在使用nginx进行web应用开发和部署的过程中，我们需要注意保障http协议的安全性。通过启用https协议、限制http请求方法、设置http请求头限制、过滤特定的http请求等措施，我们可以有效提高web应用的安全性。
以上就是nginx的http协议安全设置的详细内容。