Welcome! Log In Create A New Profile

Advanced

Re: auth request контроль числа прошедих авторизацию

Maxim Dounin
November 19, 2015 08:18AM
Hello!

On Thu, Nov 19, 2015 at 03:26:03AM -0500, Magikanin wrote:

> Добрый день.
>
> Есть backend-сайт. Перед ним установил nginx в качестве прокси. Для доступа
> на сайт необходимо пройти авторизацию. Авторизация организована с помощью
> auth_request на отдельном ресурсе не связанном с backend.
> Вот конфиг, который "работает" сейчас:
> -----
> location / {
> auth_request /auth;
> proxy_pass http://backend/;
> }
>
> # Служебные locations
> location /auth {
> internal;
> proxy_pass_request_body off;
> proxy_set_header Content-Length "";
> proxy_pass http://127.0.0.1:5000/;
> }
> -----
>
> Возникло 2 задачи:
> 1) Организовать уникальность авторизованных пользователей. Т.е. если есть
> авторизованный пользователь с логином USER1, то при попытке захода другого
> пользователя с такимже логином будет выдаваться ошибка.
>
> 2) На proxy нужно иметь возможность сбросить авторизацию конкретного
> пользователя (заставить его авторизоваться заново).
>
> Возможно ли это реализовать с помощью nginx? Изменять backend-сайт
> возможности нет (система закрытая), т.е. мне достпны только настройки на
> проксирующем сервере.

Это можно сделать в авторизационном сервисе. А nginx всё это
увидит и будет корректно обрабатывать через auth_request.

Если авторизационный сервис тоже внешний и не может меняться -
сделайте поверх него свой, в котором уже обращайтесь к внешнему.

--
Maxim Dounin
http://nginx.org/

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

Re: auth request контроль числа прошедих авторизацию

Maxim Dounin November 19, 2015 08:18AM

Re: auth request контроль числа прошедих авторизацию

Magikanin November 19, 2015 04:37PM

Re: auth request контроль числа прошедих авторизацию

kpoxa November 20, 2015 03:10AM

Re: auth request контроль числа прошедих авторизацию

Magikanin November 20, 2015 04:15AM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 64
Record Number of Users: 6 on February 13, 2018
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready