可在 Nginx 中用 $msec 或 $time_iso8601 传递请求绝对时间供后端校验时效性：$msec 提供毫秒级 Unix 时间戳（如 1717023456.123），需后端转整数毫秒并校验±30秒；$time_iso8601 提供带时区的 ISO 8601 字符串（如 2024-05-30T14:23:45+08:00），语义清晰且时区安全；建议配合签名防篡改，并通过日志与 curl 验证生效。
可以在 Nginx 的 proxy_set_header 指令中，用内置变量 $msec（毫秒级时间戳）或 $time_iso8601（ISO 8601 格式时间）来传递当前请求的绝对时间，供后端做时效性校验。
使用 $msec 传递毫秒级 Unix 时间戳
$msec 是 Nginx 提供的浮点型变量，表示从 Unix 纪元（1970-01-01 00:00:00 UTC）开始的秒数，精确到毫秒（如 1717023456.123）。后端解析时需注意小数点——通常建议截断或四舍五入为整数毫秒，避免浮点误差。
- 在 location 或 upstream 块中添加：
proxy_set_header X-Request-Timestamp-Ms "$msec"; - 后端可将其转为整数毫秒（例如 Python 中
int(float(header) * 1000)），再与当前时间比对是否超时（如 ±30 秒） - 注意：Nginx 多 worker 进程间时钟基本一致，但不保证严格同步；若集群部署，需确保所有 Nginx 服务器系统时间已用 NTP 校准
使用 $time_iso8601 传递标准时间字符串
$time_iso8601 输出形如 2024-05-30T14:23:45+08:00 的 ISO 8601 字符串，带时区信息，语义清晰、可读性强，适合调试和日志关联。
- 配置示例：
proxy_set_header X-Request-Time "$time_iso8601"; - 后端建议用标准库解析（如 Java 的
ZonedDateTime.parse()、Python 的datetime.fromisoformat()），自动处理时区，避免本地时区误判 - 相比
$msec，此方式稍重（字符串解析开销），但更健壮，尤其跨时区服务场景下不易出错
补充建议：增加签名或防篡改机制
仅传时间戳不够安全——攻击者可能复用旧请求头。建议组合使用：
- 同时传递时间戳 + 请求摘要（如
sha256($msec + $request_uri + $secret)），后端验证签名有效性 - 或用
$request_id关联日志，便于排查异常时间戳来源 - 设置后端校验窗口（如 60 秒），拒绝超出范围的时间戳，并记录告警
验证是否生效
可在后端打印接收到的 header 值，或临时在 Nginx 中加日志确认：
- 在 location 块内加：
access_log /var/log/nginx/debug.log main if=$args;
并配合log_format main '... $http_x_request_timestamp_ms $http_x_request_time'; - 用 curl 测试：
curl -H "X-Test: 1" http://your-nginx/，检查后端能否稳定收到对应时间头
