Nginx基于Basic Auth实现静态资源的访问权限控制

本文介绍: 最近遇到一个小项目，有这样一个需求：需要把一些静态资源挂在web 容器下提供给对方，毫无疑问，可以用nginx 实现，但需要一定的鉴权（账号密码或token）不同的用户能访问的资源是不一样的，因为项目很小，项目金额也有限，肯定是考虑最小的成本实现，因此查找了一些nginx 相关的资料。

Ngin x 基于Basic Auth 实现 静态 资源的访问 权限 控制

前言
教程
常见问题
参考

前言

最近遇到一个小项目，有这样一个需求：需要把一些静态资源挂在web 容器下提供给对方，毫无疑问，可以用nginx 实现，但需要一定的鉴权（账号密码或token）不同的用户能访问的资源是不一样的，因为项目很小，项目金额也有限，肯定是考虑最小的成本实现，因此查找了一些nginx 相关的资料。

教程

nginx 安装

这里就不说了，百度一大堆，此处省略大约一万字…………

修改 nginx.conf 配置文件

主要是加以下两行

auth_basic "Please input password"; #提示输入用户名和密码的提示框
auth_basic_user_file /etc/nginx/conf.d/auth_pwd.auth; #密码文件

加在server /http /location 都可以，这个看每个人的需求

生成 密码

apache 带的 ht passwd（需要另外安装，具体可以搜索以下）
openssl 自带工具（装有sshd的linux都自带了）推荐

这里就介绍 openssl 密码生成方式，如下：

	openssl passwd 密码明文

实操：

[root@localhost conf.d]# pwd
/etc/nginx/conf.d
[root@localhost conf.d]# openssl passwd Sec@123456
wrg8FUthRnwdQ
[root@localhost conf.d]# echo -n "test:wrg8FUthRnwdQ" &gt; auth_pwd.auth
[root@localhost conf.d]#

注：这里的test:wrg8FUthRnwdQ是用户名:生成的密码密文

常见问题

auth _basic _user _file 配置的路径不对，nginx不会有报错信息，这点比较难发现，配置的时候要特别留意
Chr o m e 一次输错密码之后，不会重新弹出对话框了，测试的时候可以使用 chrome 无痕窗口，这样每次都会弹出密码输入窗口

参考

1.Nginx 官方文档 – Nginx Documentation

2.Nginx 官方文档 – Module ngx_http_auth_basic_module

3.victorc666-Nginx配置auth密码鉴权的方法

原文地址:https://blog.csdn.net/cji ank ai/article/de tail s/127881831

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。

如若转载，请注明出处：http://www.7code.cn/show_32880.html

如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。

nginx 资源静态

Nginx基于Basic Auth实现静态资源的访问权限控制

修改nginx.conf配置文件

相关文章

发表回复 取消回复

Ngin x 基于Basic Auth 实现静态资源的访问权限控制

修改 nginx.conf 配置文件

发表回复取消回复