Hello!

Нарисовался модуль, позволяющий использовать для авторизации
отдельный подзапрос. Работает в access фазе, и соответственно
может сочетаться с модулями auth_basic, access (через satisfy
any|all).

Использовать как-то так:

location /protected/ {
auth_request /auth;
}

location = /auth {
proxy_pass ...
proxy_set_header X-Original-Uri $request_uri;
...
}

Соответственно бекенд решает давать доступ или не давать, после
чего возвращает 200 либо 401/403.

Берут тут:

http://mdounin.ru/hg/ngx_http_auth_request_module/
http://mdounin.ru/files/ngx_http_auth_request-0.1.tar.gz

MD5 (ngx_http_auth_request-0.1.tar.gz) = c0ed1610097017813e6468e7cca28af7
SHA256 (ngx_http_auth_request-0.1.tar.gz) = ccaafc2afa4b4c98dc2b7555fc61774cfbd4f98edca87eb172ae3ec36a49f263

Maxim Dounin

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://nginx.org/mailman/listinfo/nginx-ru