1.禁止目录浏览

2.限制目录执行权限

3.隐藏版本信息

4.限制并发

5.nginx 降权

6.防盗链

7.补丁及时更新

8.特殊要求还可以限制ip

9.用户密码限制等等

这个单纯在server、location级别是做不到的，因为只有建立连接后才能获取http报文，解析出uri。

可以使用反向代理，提取变量再转发，但这个也许不一定满足你的要求。

H5需要在js中处理#后的字符，nginx不会处理该字符