nginx 的全局 auth_request

Question

我有一台服务器，我在其中使用 nginx 运行多个子域站点

每个子域在配置中都有一个 server { ... } 块（在 sites-enabled 中）

我想添加一个全局动态身份验证后端（另一个 http 站点），它将检查请求的子域并授予访问权限或询问用户凭据

所以流程应该是这样的

request stie1.example.com ---> [auth check in database] 
                                /              \
                              no               yes
                              /                  \
            show username/pass form        pass to site1.example.com

我找到了 auth_request 模块 - 但仅关于 server 上下文的示例

我希望它在顶级上下文 (http 上下文) - 当然 location 指令不可用

所以基本上我想要的是一种全局 nginx 中间件，我可以在其中运行一些代码（即 python）来检查用户是否有权查看其中一个托管域

有什么建议吗？

Answer 1

如果您为您想要完成的事情提供实际上下文，这可能会有所帮助。

根据http://nginx.org/r/auth_request，auth_request 指令实际上被允许在location 上下文的“两个”级别上 - 在server 和http 上下文中，所以，绝对没有什么应该阻止您为 nginx 实例中的每个 server 全局启用它。

否则，如果您希望它仅在某些 location 指令和/或仅某些 server 配置中启用，那么您始终可以在任何上下文中使用 include 指令，如 http://nginx.org/r/include。