Nginx ACCESS阶段统一的用户权限验证系统

最新推荐文章于 2025-05-09 18:38:32 发布

weixin_30741653

最新推荐文章于 2025-05-09 18:38:32 发布

阅读量284

点赞数

CC 4.0 BY-SA版权

文章标签：运维

原文链接：http://www.cnblogs.com/jackey2015/p/10374227.html

本文详细介绍如何使用Nginx的http_auth_request_module模块进行权限验证。通过auth_request指令，Nginx能向指定的上游服务器发送子请求，依据上游服务器的响应决定是否允许请求继续。文中提供了一个具体示例，展示如何配置Nginx监听8090端口并进行反向代理权限验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

L59

需要编译到Nginx --with-http_auth_request_module

功能介绍:

主要当收到用户请求的时候通过反向代理方式生成子请求至上游服务器，如果上游服务器返回2xx 则验证通过可以继续执行下去如果返回错误码是401或403则将相应返回用户

auth_request 指令

syntax:auth_request uri | off;

default: off;

context: http,server,location

auth_request_set 指令

syntax :$variable value;

context:http,server,location

访问 8090端口将反向代理到 http://192.168.0.49/auth_upstream 如果返回200 则就继续执行下去

server
  {
        listen 8090;#监听端口
        #root html/;
        location / {
                auth_request /test_auth; #这里反向代理指向下面的路径
        }
        location = /test_auth {
                proxy_pass http://192.168.0.49/auth_upstream;
                proxy_pass_request_body off;
                proxy_set_header Content-Length "";
                proxy_set_header X-Original-URI $request_uri;

        }
}

反向代理权限验证服务器代码示列

location /auth_upstream {
                return 403 "no ok";#返回403表示验证不通过 200表示验证通过
        }

satisfy 指令

syntax: all | any 注: all 所有验证模块通过才允许放行 any 只要一个模块验证通过就放行

default all;

context: http,server,location

注:satisfy 指令只要针对三个模块判断 auth_request模块 access模块 auth_basic模块

转载于:https://www.cnblogs.com/jackey2015/p/10374227.html

Nginx ACCESS阶段 统一的用户权限验证系统

Nginx ACCESS阶段统一的用户权限验证系统