Nginx レベルで基本的なユーザー認証を構成する手順を完了します。

序文

アプリケーションシナリオ: おそらく、内部 Web サイトは外部ユーザーにアクセス可能である必要がありますが、訪問者の Web サイトアカウントの権限を付与できないため、nginx レベルで制限が課せられます。たとえば、アウトソーシングプロジェクトでは、社内の従業員はドキュメントを操作するためのアカウントを持ち、アウトソーシングされた従業員は社内のアカウントを持っていませんが、ドキュメントを閲覧できる必要があります。したがって、nginx レベルでユーザー認証を設定するのが最善かつ最も簡単なオプションです。ほとんどの場合、雇用主はアウトソーシングされた従業員に基本的なアクセス権を持つアカウントを開設しません。

nginx レベルでのユーザー認証の前提条件: apache2-utils (Debian、Ubuntu) や httpd-tools (RHEL / CentOS / Oracle Linux) などの対応するパスワード作成プログラムが必要です。オペレーティングシステムによって必要なソフトウェアは異なります。

アカウントパスワードファイルを作成する

最初のアカウントを作成するには、コマンドsudo htpasswd -c /etc/apache2/.htpasswd user1を使用し、Enter キーを押してパスワードを入力します。2 番目のユーザーとパスワードを作成するには、-c パラメータなしで同じコマンドを使用します。-c パラメータはファイルを作成するためのものです。2 番目以降のコマンドでファイルを再度作成する必要はありません。
ファイルとアカウント情報が正常に生成されたことを確認します。ファイルの内容を表示するには、コマンド cat /etc/apache2/.htpasswd を使用します。アカウントと暗号化されたパスワード (例: user1:$apr1$/woC1jnP$KAh0SsVn5qeSMjTtn0E9Q0 ) が表示されます。

http 基本ユーザー認証用に nginx を構成する

auth_basic ディレクティブを使用して、アカウントとパスワードのポップアップウィンドウに表示される保護領域の名前を指定します。 auth_basic_user_file ディレクティブを使用して、アカウントとパスワードの情報を含む .htpasswd パスを設定します。たとえば、次のように設定します。

場所 /api {
 auth_basic "管理者エリア";
 auth_basic_user_file /etc/apache2/.htpasswd; 
}

さらに、ブロックが認証システム全体を継承したくない場合は、ブロック内で auth_basic をオフに設定して、ユーザー認証をオフにすることができます。たとえば、次のように設定します。

サーバー{
 ...
 auth_basic "管理者エリア";
 auth_basic_user_file conf/htpasswd;

 場所 /public/ {
  auth_basic オフ;
 }
}

認証とIPアドレスによるアクセス制限を組み合わせる

HTTP 基本認証は、IP アドレスによるアクセス制限と効果的に組み合わせることができます。少なくとも 2 つのシナリオを実装できます。

ユーザーは認証され、IPアクセス権を持っている必要があります
ユーザーは認証を受けるか、IPアクセス権を持っている必要があります

1. 許可および拒否の指示を使用して、指定した IP アドレスへのアクセスを許可または制限します。例:

場所 /api {
 #... 192.168.1.2 を拒否します。
 192.168.1.1/24 を許可します。
 127.0.0.1 を許可します。
 すべてを否定する;
}

2. 192.168.1.2 以外のネットワークでは、192.168.1.1/24 のみにアクセス権が付与されます。注意: 許可および拒否ディレクティブは定義された順序で適用されます。

ip および http 認証を介して、制限を satisfied ディレクティブと組み合わせます。ディレクティブが all に設定されている場合、クライアントが両方の条件を満たしている場合にアクセスが許可されます。ディレクティブが any に設定されている場合、クライアントが少なくとも 1 つの条件を満たしている場合にアクセスが許可されます。たとえば、次のように構成します。

場所 /api {
 #... すべてを満たす; 

 192.168.1.2 を拒否します。
 192.168.1.1/24 を許可します。
 127.0.0.1 を許可します。
 すべてを否定する;

 auth_basic "管理者エリア";
 auth_basic_user_file conf/htpasswd;
}

上記は完全な例にまとめることができます。

http {
 サーバー{
  192.168.1.23:8080 をリッスンします。
  ルート /usr/share/nginx/html;

  場所 /api {
   API;
   すべてを満足させる;

   192.168.1.2 を拒否します。
   192.168.1.1/24 を許可します。
   127.0.0.1 を許可します。
   すべてを否定する;

   auth_basic "管理者エリア";
   auth_basic_user_file /etc/apache2/.htpasswd; 
  }
 }
}

最終的な効果は以下のようになります。