Http基本身份驗證與nginx在不同的端口

Question

我有一個網站的反向前端代理，其中我的應用程序偵聽端口3000.我有另一個應用程序，坐在3001是同一目錄的一部分它爲端口3000上的站點提供內容。

我想做什麼。

任何前往mydomain.com:3001的人都將被提示輸入auth_basic憑證。任何去mydomain.com的人都可以正常通過。

我目前nginx的配置：

upstream app_example { 
     server 127.0.0.1:3000; 
     keepalive 64; 
} 

server { 
     root /var/www/example; 
     listen 0.0.0.0:80; 
     server_name example.com example; 
     access_log /var/log/nginx/app_example.log; 
} 

難道是這樣的？

upstream app_tools { 
    server 127.0.0.1:3001; 
} 

server { 
     listen 80; 
     server_name example.com example; 

     location/{ 
     auth_basic  "secured site tools"; 
     auth_basic_user_file /var/www/example/.htpasswd; 
      proxy_pass http://app_tools; 
     } 
} 

Answer 1

您需要創建不同server爲mydomain.com:3001和mydomain.com

upstream app_tools { 
     server 127.0.0.1:3000; 
     keepalive 64; 
} 


server { 
     root /var/www/example; 
     listen 0.0.0.0:80; 
     server_name mydomain.com; 
     access_log /var/log/nginx/app_example.log; 
     location/{ 
      proxy_pass http://app_tools; 
     } 
} 


server { 
     root /var/www/example; 
     listen 0.0.0.0:3001; 
     server_name mydomain.com; 
     access_log /var/log/nginx/app_example_secure.log; 
     location/{ 
      auth_basic  "secured site tools"; 
      auth_basic_user_file /var/www/example/.htpasswd; 
      proxy_pass http://app_tools; 
     } 
} 

但是記住通過隱藏什麼樣的安全 - 壞主意。