Телеграмм чат группы nginx_ru страница 7040

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

nginx_ru

2501 membersпожаловаться на группу

2021 March 29

ВМ

Владимир Муковоз... in nginx_ru

коллеги, приветствую!
я не очень хорошо знаком с nginx, прошу подсказать в какую сторону копать.
для всего сервера включена basic_auth, но есть урлы вида http://example.com/api/user/listhttp://example.com/api/user/list, для которых авторизацию требуется отключить.
проблема в том, что директории api в проекте нет, урлы эти генерируются непонятно каким образом и, например, условный location ^~ /api/ прописать не выходит. возможно ли средствами nginx отключить авторизацию для определенных ури?

составить локейшены правильно, в тех где нужна авторизация прописать её, где нет не прописывать.

источник

12:08пожаловаться #1

ВМ

Владимир Муковоз... in nginx_ru

нужно показывать пример или тебе ясно что тут написано?

источник

12:09пожаловаться #2

V

Vitaly in nginx_ru

Владимир Муковоз

составить локейшены правильно, в тех где нужна авторизация прописать её, где нет не прописывать.

если не сложно, то прошу пример показать)

я делал так:
location ^~ /api/ {
basic_auth off;
}
и это не работает

источник

12:11пожаловаться #3

РП

Рома Петров... in nginx_ru

Владимир Муковоз

составить локейшены правильно, в тех где нужна авторизация прописать её, где нет не прописывать.

это просто еще одно решение, не менее и не более криворукое, чем мое )) у него может быть 50 локейшенов, прописывать в каждый как минимум не удобно (я не утверждаю, что у него столько много, но вдруг?)

источник

12:11пожаловаться #4

РП

Рома Петров... in nginx_ru

если не сложно, то прошу пример показать)

я делал так:
location ^~ /api/ {
basic_auth off;
}
и это не работает

Виталий, Владимир предлагает в каждом location, где нужно запрашивать basic аутентификацию, добавить настройки basic аутентификации, где не нужно запрашивать - убрать настройки basic аутентификации

источник

12:13пожаловаться #5

ђ

ђRus 😼 in nginx_ru

если не сложно, то прошу пример показать)

я делал так:
location ^~ /api/ {
basic_auth off;
}
и это не работает

падажжы. покажи сперва, как аутх сам настроен.

источник

12:13пожаловаться #6

РП

Рома Петров... in nginx_ru

я предложил вариант со списком исключений в виде map

источник

12:14пожаловаться #7

ВМ

Владимир Муковоз... in nginx_ru

Рома Петров

это просто еще одно решение, не менее и не более криворукое, чем мое )) у него может быть 50 локейшенов, прописывать в каждый как минимум не удобно (я не утверждаю, что у него столько много, но вдруг?)

если таких решений как твоё будет много, со временем такую конфигурацию понимать и обслуживать станет сложнее, а ещё if не рекомендуется к использованию в таком ключе. Скажи что разработчик nginx обманывает))

источник

12:14пожаловаться #8

AN

Anton Noginov in nginx_ru

Так там только Страсбург сгорел

А в суд подадут на всю контору сразу.

источник

12:15пожаловаться #9

ВМ

Владимир Муковоз... in nginx_ru

Рома Петров

что-то типа такого:

  set $auth_basic off;
  if (тут_проверка_uri_по_карте) {
    set $auth_basic "Restricted area!";
  }

  auth_basic $auth_basic;
  auth_basic_user_file passwds;

а ещё тут даже при твоём подходи иф нахрен не впёрся

источник

12:16пожаловаться #10

ВМ

Владимир Муковоз... in nginx_ru

источник

12:16пожаловаться #11

ВМ

Владимир Муковоз... in nginx_ru

читаем доки, сюда можно задавать урл переменной на сколько я понимаю прям с мапа

источник

12:17пожаловаться #12

РП

Рома Петров... in nginx_ru

Владимир Муковоз

если таких решений как твоё будет много, со временем такую конфигурацию понимать и обслуживать станет сложнее, а ещё if не рекомендуется к использованию в таком ключе. Скажи что разработчик nginx обманывает))

видишь ли, мой вариант не бесспорный, как и твой. твой вариант более каноничен, но более затратен в сопровождении при определенных условиях. мой менее каноничен.
оба варианта прекрасно работают и степень криворукости у них, на мой взгляд, одинакова

источник

12:17пожаловаться #13

V

Vitaly in nginx_ru

падажжы. покажи сперва, как аутх сам настроен.

вот так на данный момент

server {

auth_basic "dev";
auth_basic_user_file /etc/nginx/.htpasswd;

источник

12:17пожаловаться #14

ВМ

Владимир Муковоз... in nginx_ru

Рома Петров

видишь ли, мой вариант не бесспорный, как и твой. твой вариант более каноничен, но более затратен в сопровождении при определенных условиях. мой менее каноничен.
оба варианта прекрасно работают и степень криворукости у них, на мой взгляд, одинакова

напротив в сопровождении лучше мой вариант, а твой накидал и дальше мучайтесь

источник

12:17пожаловаться #15

РП

Рома Петров... in nginx_ru

Владимир Муковоз

читаем доки, сюда можно задавать урл переменной на сколько я понимаю прям с мапа

auth_request это совсем другой механизм

источник

12:17пожаловаться #16

ВМ

Владимир Муковоз... in nginx_ru

Рома Петров

auth_request это совсем другой механизм

ага

источник

12:17пожаловаться #17

ВМ

Владимир Муковоз... in nginx_ru

https://nginx.org/ru/docs/http/ngx_http_auth_request_module.html

источник

12:17пожаловаться #18

ВМ

Владимир Муковоз... in nginx_ru

но я бы использовал именно подход с локейшенами

источник

12:17пожаловаться #19

ВМ

Владимир Муковоз... in nginx_ru

более читаемы и визуально понятный вариант

источник

12:18пожаловаться #20