k
Size: a a a
2021 June 01
AM
Всем привет, что то не получается нагуглить, как можно "срезать" хэдер Authorization, если он начинается с Basic и непропускать запрос?
--header 'Authorization: Basic
--header 'Authorization: Basic
AM
имел ввиду что если приходит с --header 'Authorization: Basic то не пропускать
AM
сам хидер
AM
ну вот вопрос как это сделать )))
AM
спасибо большое за оба варианта, попробую) ядумал может кто то ман скинет) а тут прям готовый вариант)а чет не нагуглил сам)
A
if ( $http_authorization !~* “^Basic(.*)”){return 402;}
проверяем жидер на не соответствие регулярки, и если это так - возвращаем сразу код ответа
http://nginx.org/ru/docs/http/ngx_http_rewrite_module.html#if
map $http_authorization $new_auth {
~*^Basic(.*) $http_authorization;
default “”;
}
proxy_set_header Authorization $new_auth;
определяем новую переменную через map, воспадает с регуляркой - оставляем как есть, нет - зануляем
и потом передаем бэку хидер с новым значением
https://nginx.org/ru/docs/http/ngx_http_map_module.html
https://nginx.org/ru/docs/http/ngx_http_proxy_module.html#proxy_set_header
проверяем жидер на не соответствие регулярки, и если это так - возвращаем сразу код ответа
http://nginx.org/ru/docs/http/ngx_http_rewrite_module.html#if
map $http_authorization $new_auth {
~*^Basic(.*) $http_authorization;
default “”;
}
proxy_set_header Authorization $new_auth;
определяем новую переменную через map, воспадает с регуляркой - оставляем как есть, нет - зануляем
и потом передаем бэку хидер с новым значением
https://nginx.org/ru/docs/http/ngx_http_map_module.html
https://nginx.org/ru/docs/http/ngx_http_proxy_module.html#proxy_set_header
AM
премного благодарен, пойду изучать мат часть, что бы больше не тупить с такими вопросами)
AM
мое почтение 👍 @dlinnniy
АС
Так, моя проблема не решилась, перефразирую ее. У меня есть фронт и бэк, которые лежат на одном серваке на двух разных доменах. Делая запросы на бек, я прокси пассом обращаюсь к локалхосту, где лежит бэк. Проблема состоит в том, что я не могу разрешить доступ к некоторым урлам бэка только фронту, который лежит у меня на серваке (то есть, любой человек не сможет перейти по этой урле)
DP
Добрый день.
Есть задача отдавать файлы через браузер (типа как на mirror yandex ru).
Но мне надо "зачрутить" каждого юзера в его директории, после прохождения BasicAuth. Можно с Nginx такое реализовать?
Благодарю.
Есть задача отдавать файлы через браузер (типа как на mirror yandex ru).
Но мне надо "зачрутить" каждого юзера в его директории, после прохождения BasicAuth. Можно с Nginx такое реализовать?
Благодарю.