怎样用LDAP(AD)来认证Nginx的proxy_pass?
Kymair · kymair · 2013-01-29 19:59:14 +08:00 · 10045 次点击这是一个创建于 4322 天前的主题，其中的信息可能已经有所发展或是发生改变。
在本地有一台server foo可以访问某些受限环境的server bar(单独开了防火墙foo -> bar:80)
然后http://foo/abc会用proxy_pass转到http://bar/abc
现在的需求是，我想在Nginx里配置一些认证，最好是能用LDAP(Active Directory), 只让授权用户来访问http://foo/aaa http://foo/bbb
麻烦请问各位有什么好的思路?
因为http://foo/redmine 和http://foo/jenkins的Jenkins和Redmine(Rails app)都已经有插件去实现AD的认证，所以想统一用AD.. 可是又不大清楚怎样使用Redmine或Jenkins现有的系统去认证Nginx http://foo/aaa http://foo/bbb 的proxy_pass ...
好像有点乱，不知道描述清楚了没 >_<
然后http://foo/abc会用proxy_pass转到http://bar/abc
现在的需求是，我想在Nginx里配置一些认证，最好是能用LDAP(Active Directory), 只让授权用户来访问http://foo/aaa http://foo/bbb
麻烦请问各位有什么好的思路?
因为http://foo/redmine 和http://foo/jenkins的Jenkins和Redmine(Rails app)都已经有插件去实现AD的认证，所以想统一用AD.. 可是又不大清楚怎样使用Redmine或Jenkins现有的系统去认证Nginx http://foo/aaa http://foo/bbb 的proxy_pass ...
好像有点乱，不知道描述清楚了没 >_<
 |
1
ericFork 2013-01-29 20:31:25 +08:00
|
 |
2
Kymair OP @ericFork 谢谢，其实试过nginx-auth-ldap 就是还没大想明白要怎么跟Redmine或者Jenkins或者任意的auth.php之类的做集成...
|
 |
3
BOYPT 2013-01-30 13:39:25 +08:00
让nginx做auth有啥意义呢，这里明显是需要多个系统集成，nginx作为一个固化系统，是很难做到灵活的，你的web应用都是rail，wsgi前端套个auth中间件来做认证就是了。
HTTP Basic Auth仅仅是浏览器每次都带了HTTP头，写着用户名和base64了的密码，这种操作没必要折腾nginx来完成。 |
|
4
Kymair OP @BYOPT 我需要验证的后台服务并不是Rails, 也不是Jenkins, 只是一些监测的古老的Applets + 纯HTML. 我只是想可不可以"借用" Rails或者Jenkins的authentication而已
Anyway已经成功, 感谢各位。直接用nginx-auth-ldap即可，会弹出一个类似HTTP Basic的对话框来输入用户名密码，不用专门的页面 |
 |
5
LazyZhu 2013-01-30 14:45:38 +08:00
|
|
6
Kymair OP :) Nginx其实是非常灵活的，尤其是武装了各种第三方模块之后以及Lua之后。
可以参见淘宝的应用 http://tengine.taobao.org/download/taobao_nginx_2012_06.pdf 以及Nginx传奇人物章宜春同学的 http://agentzh.org/misc/slides/nginx-conf-scripting/#1 + http://agentzh.org/misc/slides/recent-dev-nginx-conf/#1 |
Select Language