Nginx가 쿠키 기반 액세스 제어 구성을 구현하는 방법-엔진스-php.cn

Nginx가 쿠키 기반 액세스 제어 구성을 구현하는 방법

WBOY

풀어 주다： 2023-11-08 19:26:07

원래의

2000명이 탐색했습니다.

Nginx가 쿠키 기반 액세스 제어 구성을 구현하는 방법

Nginx가 쿠키 기반 액세스 제어 구성을 구현하는 방법에는 특정 코드 예제가 필요합니다.

웹 애플리케이션에서는 액세스 제어가 핵심 기능입니다. 쿠키 기반 액세스 제어 구성을 통해 사용자가 특정 페이지나 리소스에 액세스하는 것을 제한할 수 있습니다. 이 기사에서는 Nginx를 사용하여 이러한 액세스 제어를 구현하는 방법을 소개하고 특정 코드 예제를 제공합니다.

Nginx의 http_auth_request 모듈 활성화
먼저 Nginx가 http_auth_request 모듈을 활성화했는지 확인해야 합니다. 활성화되지 않은 경우 Nginx 구성 파일을 편집하여 모듈을 추가할 수 있습니다.

cd /path/to/nginx/source/
./configure --with-http_auth_request_module
make
sudo make install

로그인 후 복사

Nginx 액세스 제어 규칙 구성
Nginx 구성 파일에서 위치 지시문을 통해 액세스 제어 규칙을 정의할 수 있습니다. 이 예에서는 특정 쿠키를 가진 사용자만 액세스할 수 있는 보호된 페이지를 설정합니다.

location /protected {
    auth_request /auth;
    error_page 401 = @error401;
}

location = /auth {
    internal;
    proxy_pass http://backend/auth;
    proxy_pass_request_body off;
    proxy_set_header Content-Length "";
    proxy_set_header X-Original-URI $request_uri;
}

로그인 후 복사

위 구성에서 location /protected는 보호된 페이지를 정의하고 auth_request /auth 명령은 /auth</code에 요청을 보냅니다. > 코드 > 인증 위치입니다. 인증이 성공하면 페이지에 대한 액세스가 허용됩니다. 그렇지 않으면 401 오류가 반환됩니다. <code>location /protected定义了一个受保护的页面，auth_request /auth指令将会发送一个请求到/auth位置进行认证。如果认证成功，则允许访问该页面；否则，将会返回401错误。

location = /auth定义了一个内部请求，它将会被传递给后端服务器进行认证。在这个例子中，我们假设后端服务器的地址是http://backend，认证接口为/auth。通过proxy_pass指令实现请求的转发，并通过proxy_pass_request_body off和proxy_set_header Content-Length ""禁用请求体的传递。另外，还通过proxy_set_header X-Original-URI $request_uri传递原始的URI信息给后端服务器。

编写后端服务器的认证接口
在上一步的配置中，我们假设后端服务器的地址为http://backend，认证接口为/auth。现在，我们来编写该接口的实际实现。

实现一个简单的认证接口可以使用任何Web编程语言（如Python、PHP或Java）来完成。在这里，我们以Python为例，使用Flask框架实现一个简单的接口。

from flask import Flask, request

app = Flask(__name__)

@app.route('/auth', methods=['POST'])
def auth():
    cookie = request.headers.get('Cookie')
    if cookie == 'your_cookie_value':
        return 'OK'
    else:
        return 'Unauthorized', 401

if __name__ == '__main__':
    app.run()

로그인 후 복사

在上述代码中，我们定义了一个/auth的路由，它接受POST请求。通过request.headers.get('Cookie')

location = /auth는 인증을 위해 백엔드 서버로 전달되는 내부 요청을 정의합니다. 이 예에서는 백엔드 서버의 주소가 http://backend이고 인증 인터페이스가 /auth라고 가정합니다. proxy_pass 지시문을 통해 요청 전달을 구현하고 proxy_pass_request_body off 및 proxy_set_header Content-Length ""를 통해 요청 본문 전달을 비활성화합니다. 또한 원본 URI 정보는 proxy_set_header X-Original-URI $request_uri를 통해 백엔드 서버로 전달됩니다.

백엔드 서버의 인증 인터페이스 작성
이전 단계의 구성에서는 백엔드 서버의 주소가 http://backend이고 인증 인터페이스는 /auth입니다. 이제 이 인터페이스의 실제 구현을 작성해 보겠습니다.

모든 웹 프로그래밍 언어(예: Python, PHP 또는 Java)를 사용하여 간단한 인증 인터페이스를 구현할 수 있습니다. 여기서는 Python을 예로 들어 Flask 프레임워크를 사용하여 간단한 인터페이스를 구현합니다.

위 코드에서는 POST 요청을 허용하는 /auth 경로를 정의합니다. request.headers.get('Cookie')를 통해 요청의 쿠키 정보를 얻고 이를 기본 쿠키와 비교합니다. 일치하면 인증 성공을 나타내기 위해 "OK"가 반환되고, 그렇지 않으면 인증 실패를 나타내기 위해 401 오류가 반환됩니다.

위 내용은 Nginx가 쿠키 기반 액세스 제어 구성을 구현하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!