Welcome! Log In Create A New Profile

Advanced

Re: nginx-ldap-auth

Vladimir Homutov
April 20, 2020 07:20AM
15.04.2020 03:30, denis@webmaster.spb.ru пишет:
> Добрый день
> Есть в амазоне кластер, с приватной сетью, вход через OpenVPN, после
> входа у всех один внутренний айпи.
> Используем nginx-ldap-auth, но у меня получилось завести его в 2 режимах:
> 1) авторизуется 1 человек, и все кто через впн могут работать от его
> имени (cache включен?)
> 2) Вроде с авторизацией всё хорошо, но на каждый запрос через nginx
> идёт десяток запросов в AD
> Можно сделать, чтобы выставлялось что-то более уникальное? Я так
> понимаю, мне в браузер нужна кука. И хотя есть отдельная опция
> proxy_set_header X-CookieName "nginxauth"; - я не вижу чтобы она
> работала как надо. Что-то забыто? Или штатно это не сделать и нужны
> модули вроде https://github.com/sto/ngx_http_auth_pam_module ?
>
кука сама не появится, её должен ставить бекенд, смотрите пример в
backend-sample-app.py.

Если используется кеш, то чтобы правильно различать пользователей,
естественно, нужен уникальный ключ

и правильно настроенный ключ кеширования.

Касательно множества запросов - смотрите в логи насчёт того, что у вас
там происходит с AD.


_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

nginx-ldap-auth

Anonymous User April 14, 2020 08:32PM

Re: nginx-ldap-auth

Anonymous User April 19, 2020 10:06PM

Re: nginx-ldap-auth

Pavel April 19, 2020 11:28PM

Re: nginx-ldap-auth

Vladimir Homutov April 20, 2020 07:20AM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 105
Record Number of Users: 6 on February 13, 2018
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready