如何檢查請求標頭中是否包含nginx的授權

我已閱讀此post Nginx不支持多個授權標頭。如何檢查請求標頭中是否包含nginx的授權

我想知道，如果授權標頭存在，我將如何檢查http請求。

基本上我在我的網頁上添加了一個基本的認證，因爲它還沒有準備好生產。我的網站是一個單頁面應用程序，我已經在索引頁面中成功添加了認證，但我的網站也有登錄功能。當我登錄時，它不斷要求重新進行身份驗證。進出口新的nginx的，我不太清楚如何與解決這個

location/{ 

     root /path/to/my/app/root/folder; 
     index index.html index.php; 

     #I want to only executed these lines only on the index page and login page 
     auth_basic "Restricted"; 
     auth_basic_user_file /etc/nginx/.htpasswd; 
    }

來源

2016-12-03 XDProgrammer

您可以使用curl看標題：

$ curl -v -u your_user_name "http://......."

外觀爲> Authorization: Basic ...線，包含Base64編碼user:pass。

可以使用解碼字符串：

printf auth_string | base64 --decode

更多細節here。

此外，確保/etc/nginx/.htpasswd有正確的權限爲nginx能夠讀取它，它包含了您的用戶名/密碼憑證由nginx（info here）識別的格式：

1。純文本：

# comment 
    name1:password1 
    name2:password2:comment 
    name3:password3

2.加密/散列：

加密與隱窩（）函數;可以使用Apache HTTP Server發行版中的「htpasswd」實用程序或「openssl passwd」命令生成。

與基於MD5的密碼算法（apr1）的Apache變體進行哈希處理;可以使用相同的工具生成;

由「{scheme} data」語法（1.0.3+）指定，如RFC 2307中所述;目前實施的方案包括PLAIN（不應使用示例1，不應該使用），SHA（1.3.13）（不應使用SHA-1 哈希）和SSHA（鹽醃SHA-1哈希，通過某些軟件使用包，特別是OpenLDAP和Dovecot）。

$ htpasswd 
Usage: 
    htpasswd [-cimBdpsDv] [-C cost] passwordfile username 
    htpasswd -b[cmBdpsDv] [-C cost] passwordfile username password 

    htpasswd -n[imBdps] [-C cost] username 
    htpasswd -nb[mBdps] [-C cost] username password 
-c Create a new file. 
-n Don't update file; display results on stdout. 
-b Use the password from the command line rather than prompting for it. 
-i Read password from stdin without verification (for script usage). 
-m Force MD5 encryption of the password (default). 
-B Force bcrypt encryption of the password (very secure). 
-C Set the computing time used for the bcrypt algorithm 
    (higher is more secure but slower, default: 5, valid: 4 to 31). 
-d Force CRYPT encryption of the password (8 chars max, insecure). 
-s Force SHA encryption of the password (insecure). 
-p Do not encrypt the password (plaintext, insecure). 
-D Delete the specified user. 
-v Verify password for the specified user. 
On other systems than Windows and NetWare the '-p' flag will probably not work. 
The SHA algorithm does not use a salt and is less secure than the MD5 algorithm.

來源

2016-12-05 07:58:50 alindt

如何檢查請求標頭中是否包含nginx的授權

回答

相關問題