Блокировать POST PUT и DELETE, но разрешить GET от конкретного реферера

Я использую nginx и хочу блокировать запросы на публикацию, размещение и удаление, когда они приходят от неизвестного реферера. То есть, у меня есть реферер: " .example.com", и от этого реферера я хочу разрешить все GET, PUT и POST (да, я знаю, что легко подделать реферер ...), если " .example.com"...