Início / server / Perguntas / 230749
Accepted
bwizzy
Asked: 2011-02-04 09:53:57 +0800 CST

Como usar o nginx para proxy para um host que requer autenticação?

  • 772

Como posso configurar uma diretiva proxy_pass nginx que também incluirá informações de autenticação básica HTTP enviadas para o host proxy?

Este é um exemplo da URL que eu preciso fazer proxy para:

http://username:[email protected]/export?uuid=1234567890

O objetivo final é permitir que 1 servidor apresente arquivos de outro servidor (aquele para o qual estamos fazendo proxy) sem expor o URI do servidor proxy. Eu tenho isso funcionando 90% correto agora seguindo a configuração do Nginx encontrada aqui:

http://kovyrin.net/2010/07/24/nginx-fu-x-accel-redirect-remote/

Eu só preciso adicionar a autenticação HTTP Basic para enviar para o servidor proxy

proxy nginx

4 respostas

  1. Eu escrevi sobre isso um tempo atrás. Veja os detalhes aqui:

    http://shairosenfeld.blogspot.com/2011/03/authorization-header-in-nginx-for.html

    Por exemplo:

     location / {
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_pass http://6.6.6.6:80;
    proxy_set_header Authorization "Basic a2luZzppc25ha2Vk";
 }

    "a2luZzppc25ha2Vk" é "king:isnaked" codificado em base64, então isso funcionaria para

    http://king:[email protected]

    Sinta-se à vontade para verificar a postagem do blog para obter mais detalhes.

    • 68
  2. Best Answer

    Eu consegui isso trabalhando com a resposta do alvosu, mas tive que inserir a palavra "Basic" dentro da cotação da string base64 para que ficasse assim:

    proxy_set_header Authorization "Basic dGVzdHN0cmluZw==";
    • 26

  3. Definir

    proxy_set_header Authorization "Basic USER_AND_PASS"

    onde USER_AND_PASS = base64(user:pass).

    • 6

  4. Remova o cabeçalho de autorização que é encaminhado pelo nginx com proxy_set_header Authorization "";.

    Configurei o nginx para fazer autenticação básica, mas o Authorizationcabeçalho estava sendo passado na proxy_passdiretiva e o receptor não conseguiu lidar com o token.

    # Basic Auth
auth_basic "Private Stuff";
auth_basic_user_file /etc/nginx/.htpasswd;

location /server {
    proxy_pass http://172.31.31.140:9090;
    proxy_set_header Authorization "";
}

    (Especifico para o meu caso, este erro foi retornado Reason: No AuthenticationProvider found for org.springframework.security.authentication.UsernamePasswordAuthenticationToken)

    • 4

relate perguntas