使用auth_request做权限控制

原创已于 2022-01-19 16:55:54 修改 · 4.8k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#nginx #auth_request #动态参数

于 2022-01-19 16:42:02 首次发布

本文介绍如何使用Nginx进行图片权限校验，重点在于通过URL参数而非请求头传递验证信息，确保图片直接展示时的安全性。

网上很多如标题的文章，为何我还要写呢？？？

网上一搜一大堆对我来说完全没用的文章，或者直接nginx官网复制过来，看得我贼无语。我的需求是校验参数是拼接到链接后面，而不是请求头的，网上大部分都是通过请求头来获取校验参数。

开启auth_request

下载nginx.tar.gz包，编译时把auth_request加入到nginx中，不用下载其它（1.5.4以上，默认包含auth_request，需要编译的时候开启），Windows版本可以直接用。

编译代码如下：

# 进入到解压文件内
./configure --prefix=你需要安装的目录 --with-http_auth_request_module && make && make install

配置校验参数

location ~^/api/image/(.*)$ {
	# 转发URL地址
	# minio服务器
	auth_request /auth;
    # 校验地址，并附上校验参数
	set $auth_request_uri "http://192.168.40.14:8080/image/auth?$query_string";
	error_page 401 403 500 = /authError.png;
	
	auth_request_set $user $upstream_http_x_forwarded_user;
	proxy_set_header X-Forwarded-User $user;
	
	proxy_pass http://minio地址:9000/$1;
	autoindex 	on;
}

location /auth {
    # 内部调用
	internal;
	
	proxy_set_header Host $host;
	proxy_pass_request_body off;
	proxy_set_header Content-Length "";
	proxy_pass $auth_request_uri;
}

location /authError.png {
	root   html;
}

灵魂代码！灵魂代码！灵魂代码！