最简单的HTTP Basic认证实现

qq_921124136

已于 2023-08-17 19:35:20 修改

阅读量646

点赞数

文章标签： http web安全网络协议

于 2023-08-17 17:50:48 首次发布

本文链接：https://blog.youkuaiyun.com/qq_42331921/article/details/132346000

版权

本文详细介绍了如何在Nginx中实现基本的账号密码认证，包括下载Nginx、配置auth_basic和auth_basic_user_file，以及使用txt文件存储密码。通过简单步骤展示了从设置到测试的全过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

效果演示

如果点取消就会401，F5刷新他也会重新触发登录认证，直到你认证过了才能进入网页，非常舒服

吐槽

网上找了很多案例，发现都不是很好，说什么要去网上下载阿帕奇的一个htpasswd工具生成密码，后来发现没必要，一个txt文件一样能可以当密码文件使用

实现效果

1.nginx配置

废话不多说，直接演示怎么实现，先去官网下载一个nginx，然后在nignx里加上这几行核心代码就行。

 location / {
        #没啥用，相当于其了个标题作用，随便填
	    auth_basic "Test Title";
        #核心一行，这个是账号密码认证的密码本，我是放在nginx根目录下新建了
        #一个passwd文件夹，然后创建了一个passwords.txt格式的文件
        auth_basic_user_file ./passwd/passwords.txt;
        #satisfy any; 和 deny all;。这些指令将强制进行身份验证，
        #并禁止未经身份验证的用户访问根目录。
 	    satisfy any;
    	deny all;

        root   html;
        index  index.html index.htm;
}