NGINX - 将文件夹的访问权限限制为来自 ldap 身份验证的用户列表

Question

A 在 ldap 身份验证后面有一个 nginx 反向代理。 我可以从变量 $_SERVER['PHP_AUTH_USER'] 中读取 php 中的用户名。我认为这意味着用户名从 ldap 传递到 nginx，而不是传递到 php。
在 nginx 配置中是否可以只允许用户列表访问文件夹？

更新
在 nginx 中，用户存储在 $remote_user 变量中。是否可以将 $remote_user 与存储在文件中的用户列表进行比较？然后拒绝或允许访问文件夹？

更新
可能我必须使用 ma​​p 指令，例如：

map $remote_user $allowed_user {
    default 0;
    user1   1;
    user2   1;
}

然后在合适的位置进行测试：

location /folder/ {
    if($allowed_user != 1){
        return 403;
    }
    proxy_pass http://site;
}

但是当我执行sudo nginx -t 时，我收到以下错误：

nginx: [emerg] unknown directive "if($allowed_user" in /etc/nginx/nginx.conf:104
nginx: configuration file /etc/nginx/nginx.conf test failed

Answer 1

您可以通过map 指令来实现（请注意map 翻译定义块应该放在server 块之外的http 上下文中）：

map $remote_user $deny
    username1  0;
    username2  0;
    ...
    usernameN  0;
    default    1;
}

server {
    ...
    location /folder/ {
        if ($deny) { return 403; }
        ...
    }
}

您可以预先生成上述表格中的用户列表（username1 0; username 2 0; ...），然后将此列表包含到 nginx 配置中：

map $remote_user $deny {
    include /path/userlist.txt;
    default 1;
}

每当此用户列表文件发生更改时，您都需要重新加载 nginx 配置 (nginx -s reload)。