主页 / server / 问题 / 713560
Accepted
Glenn Slaven
Asked: 2015-08-13 00:24:05 +0800 CST

在 nginx 中返回 auth_request 后，我​​可以比较 auth_request_set 设置的变量吗？

  • 772

我有一个auth_request像这样的位置块

location /somepath {
    auth_request /authorize;
    auth_request_set $header_variable $upstream_http_custom_header;

    proxy_path http://backendaddress;
}

我想要做的是，如果$header_variable与特定的正则表达式不匹配，我想返回一个 403 代码。

if不会工作，因为它运行得太早了。还有什么可以让我这样做吗？

nginx

1 个回答

  1. Best Answer

    Nginx 模块auth_request等待来自后端的 200 或 401/403 HTTP 代码：

    ngx_http_auth_request_module 模块（1.5.4+）根据子请求的结果实现客户端授权。如果子请求返回 2xx 响应码，则允许访问。如果它返回 401 或 403，则访问被拒绝并带有相应的错误代码。子请求返回的任何其他响应代码都被视为错误。

    您的请求有一个需要检查权限的标头：

    我想要做的是，如果 $header_variable 与特定的正则表达式不匹配，我想返回 403 代码。

    在身份验证请求/响应周期期间，您的后端需要检查标头并返回 403 代码，以防止在没有身份验证的情况下发生下一个请求。模块auth_request作为一个简单的测试断言，它返回一个代码。这确实意味着负责此 URL 回复http://backendaddress/authorize的后端进程需要对所需的标头进行额外检查。

    • 1

相关问题