А… понял. ALB не все умеет

Чтоб 307 редирект делать

На ALB нет его

Только 301 и 302

А тут пост запрос, а вот 301 и 302 не поддерживают ее

короче, map https://nginx.org/ru/docs/http/ngx_http_map_module.html#map

Как видно из описания, он работает только в контексте http

т.е. если ты его включишь внутрь server{} - будет ошибка

Вне сервера то есть

Ок, это хотел уточнить

а вот location https://nginx.org/ru/docs/http/ngx_http_core_module.html#location
Его контекст - внутри server или внутри другого location (чего я не одобряю, но вполне имеет место быть и такое)

Кто-нибудь знает, как на nginx в роли реверс-прокси настроить basic auth через заголовок Proxy-Authenticate (https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Proxy-Authenticate)?

а задача какая? Ну чтобы не просто «bacis auth через заголовок не для basic auth», а чтобы вот задача

Юрий, добрый вечер. Задаю вопрос в связи со следующей задачей.

Есть nginx в роли прокси. Все location, по которым он отправляет, должны быть с basic auth (мне это очень не нравится, но, к сожалению, ничего поделать не могу, это не мое требование). Прокси ведет на страницу входа, например, site.com/dashboard. На этой странице - форма авторизации, схема авторизации - JWT.

Если я настраиваю на прокси basic auth по "книге", то прокси отправляет ответ с заголовком WWW-Authenticate. При переходе на требуемый location вводим креденшл, браузер отправляет запрос с заголовком Authorization: Basic ... - попадаем на site.com/dashboard. На сайте в форме вводим логин и пароль, нажимаем "отправить". После этого браузер должен отправить (по моей логике) Authorization: Bearer <JWT ...>. Но вместе этого опять отправляет Authorization: Basic ... - из-за настроеной basic auth на прокси.

Итого: мне при одном запросе надо отправить два заголовка авторизации - Basic (для прокси) и Bearer (для сервера), но так не работает. Видимо, заголовки затирают друг друга.

В связи с вышеизложенным есть идея отправлять два неодинаковых заголовка - Proxy-Authorization (для прокси с basic auth) и Authorization (для сервера с JWT). Никак не могу нагуглить, как в nginx настроить basic auth, но с отправкой Proxy-Authenticate вместо "стандартного" WWW-Authenticate.

Может быть, кто-то сталкивался с подобной проблемой?

Ага. Понятно. А пользователь по заданию должен вводить basic пароль? Или надо его просто проваливать дальше в приложение?

Да, надо вводить руками.

Если не надо - ставь proxy_set_header Authorization “Basic hdhdbdbdbdbdbd”;
В нужном локейшн

То есть должна быть и Бейсик и JWT одновременно?

да :-(

Что-то как-то наверчено )