使用客戶端證書時限制允許的用戶

Question

在我們的公司網絡中，所有用戶都部署了客戶端證書。所以當我使用「ssl_verify_client：on」時指令，所有用戶都被授予訪問權限。

如何限制訪問有效用戶列表，例如：只有IT部門。我想要一個類似於htpassword文件的文件，其中包含允許訪問應用程序的用戶名。

這在nginx中怎麼可能？

Answer 1

您可以用map指令結合$ssl_client_s_dn：

map $ssl_client_s_dn $access_denied { 
    default 1; 
    "alice" 0; 
    "bob" 0; 
} 

與if

if ($access_denied) { 
    return 403; 
}