Hello!

On Mon, May 22, 2017 at 03:50:56PM +0300, Maxim Dounin wrote:

> Hello!
>
> On Mon, May 22, 2017 at 07:38:04AM -0400, BorisK2 wrote:
>
> > Есть html-страница статьи, доступная всем. Надо на ней показать ссылку
> > "Редактировать", доступную только некоторым юзерам.
> > Из статьи (test1.html) подключаю по SSI ссылку (test2.html), но почему то
> > права на нее не проверяются. При прямом обращении из браузера - проверяются.
> > Как заставить проверять при SSI?
> >
> > test1.html (статья)
> > test1
> > <!--# include file="/test2.html" -->
>
> Модули контроля доступа (как то auth_basic, access и auth_request)
> не проверяют подзапросы. Предполагается, что все необходимые
> права были проверены на этапе обработки основного запроса.
>
> Если хочется какие-то ssi-фрагменты показывать в зависимости от
> результата auth_request, то следует использовать auth_request для
> основного запроса, и вернуть положительный результат, параллельно
> установив дополнительную переменную через auth_request_set. После
> чего проверять переменную с помощью, например, SSI-команды "if".
> Подробнее про auth_request_set в документации тут:
>
> http://nginx.org/ru/docs/http/ngx_http_auth_request_module.html

Ну и да, отмечу в скобках, что возможно вам auth_request тут
вообще не надо, а вполне хватит обычного <--#include ... set="variable" -->,
подробнее тут:

http://nginx.org/ru/docs/http/ngx_http_ssi_module.html#commands

--
Maxim Dounin
http://nginx.org/
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru