15.04.2020 03:30, denis@webmaster.spb.ru пишет:
> Добрый день
> Есть в амазоне кластер, с приватной сетью, вход через OpenVPN, после
> входа у всех один внутренний айпи.
> Используем nginx-ldap-auth, но у меня получилось завести его в 2 режимах:
> 1) авторизуется 1 человек, и все кто через впн могут работать от его
> имени (cache включен?)
> 2) Вроде с авторизацией всё хорошо, но на каждый запрос через nginx
> идёт десяток запросов в AD
> Можно сделать, чтобы выставлялось что-то более уникальное? Я так
> понимаю, мне в браузер нужна кука. И хотя есть отдельная опция
> proxy_set_header X-CookieName "nginxauth"; - я не вижу чтобы она
> работала как надо. Что-то забыто? Или штатно это не сделать и нужны
> модули вроде https://github.com/sto/ngx_http_auth_pam_module ?
>
кука сама не появится, её должен ставить бекенд, смотрите пример в
backend-sample-app.py.

Если используется кеш, то чтобы правильно различать пользователей,
естественно, нужен уникальный ключ

и правильно настроенный ключ кеширования.

Касательно множества запросов - смотрите в логи насчёт того, что у вас
там происходит с AD.


_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru