Nginx 基本認証　入れ子の設定

「広告」

nginx

2019.11.152020.11.29

記事内に広告が含まれています。

「広告」

Nginxの基本認証の設定は、

auth_basic "auth";
auth_basic_user_file /var/www/auth/pass1;

とすれば、設定が出来ます。認証を複数（多段的）（ネスト的）に設定したい場合は・・・

「広告」

基本認証、１ヶを入れた設定
認証を入れ子に
Nginxで、基本認証を入れ子に
認証入れ子

基本認証、１ヶを入れた設定

server {
	listen	80;
	server_name examle.jp;
	
	location / {
		auth_basic "auth";
		auth_basic_user_file /var/www/auth/pass1;
		
		root   /var/www/html;
		index  index.php index.html;


		location ~ \.php$ {
		        root           /var/www/html;
		        fastcgi_pass   127.0.0.1:9000;
		        fastcgi_index  index.php;
		        fastcgi_param  SCRIPT_FILENAME  $request_filename;
		        include        fastcgi_params;
		}
	}
}

↑というふうに設定をすると、

http://example.jp/
に認証がかかります。

「広告」

認証を入れ子に

http://example.jp/test/
に、認証一つ

http://example.jp/test/admin/
に、認証の２つめを設定したいと考えます。

前者は、一般テスト向けで、
後者は、テストの管理者用という想定です。

http://example.jp/test/
と
http://example.jp/test/admin/
とは、違うユーザとパスワードとなります。

http://example.jp/test/
は、
AさんとＢさん
しかし、
http://example.jp/test/admin/
は、管理者のＢさんは、/admin/にも入れるという想定です。

こんな場合、apache（httpd）では、
http://example.jp/test/
と
http://example.jp/test/admin/
のディレクトリに、それぞれ、
.htaccessをおけば、認証が意図通り設置できました。

「広告」

Nginxで、基本認証を入れ子に

Nginxで、
http://example.jp/test/
と
http://example.jp/test/admin/
のそれぞれに、違う認証情報を設定すれば、どうすればいいでしょうか。

.htaccessではなく、
Nginxでの設定ファイルに記述します。

と、locationを複数設定して、その中に、
auth
を記述します。

server {
	listen	80;
	server_name examle.jp;
	
	root   /var/www/html;
	index  index.php index.html;
	
	location ~ \.php$ {
	        root           /var/www/html;
	        fastcgi_pass   127.0.0.1:9000;
	        fastcgi_index  index.php;
	        fastcgi_param  SCRIPT_FILENAME  $request_filename;
	        include        fastcgi_params;
	}
	
	location /test/ {
		auth_basic "auth";
		auth_basic_user_file /var/www/auth/pass1;
	}
	location /test/admin/ {
		auth_basic "auth";
		auth_basic_user_file /var/www/auth/adminpass;
	}
}

としておけば、大丈夫！
/var/www/auth/pass1
Ａさんと、Ｂさんのパスワード情報
/var/www/auth/adminpass
には、管理者である、Ｂさんだけのパスワード情報を書けばＯＫ！

phpの処理、CGIの処理は、locationの外に記載をします。

「広告」