如何使用 nginx 代理到需要身份验证的主机？

Question

如何设置一个 nginx proxy_pass 指令，该指令还将包含发送到代理主机的 HTTP 基本身份验证信息？

这是我需要代理到的 URL 示例：

http://username:password@192.168.0.5/export?uuid=1234567890

最终目标是允许一台服务器在不暴露代理服务器的 URI 的情况下，允许另一台服务器（我们代理的服务器）显示文件。通过遵循此处找到的 Nginx 配置，我现在可以正确运行 90%：

http://kovyrin.net/2010/07/24/nginx-fu-x-accel-redirect-remote/

我只需要添加 HTTP Basic 身份验证以发送到代理服务器

Answer 1

不久前我写了一篇关于这个的文章。在此处查看详细信息：

http://shairosenfeld.blogspot.com/2011/03/authorization-header-in-nginx-for.html

例如：

 location / {
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_pass http://6.6.6.6:80;
    proxy_set_header Authorization "Basic a2luZzppc25ha2Vk";
 }

"a2luZzppc25ha2Vk" 是 "king:isnaked" base64 编码，因此适用于

http://king:isnaked@6.6.6.6

请随时查看博客文章以获取更多详细信息。

Answer 2

我用 alvosu 的回答得到了这个，但我必须在 base64 字符串的引用中输入“Basic”这个词，所以它看起来像这样：

proxy_set_header Authorization "Basic dGVzdHN0cmluZw==";

Answer 3

放

proxy_set_header Authorization "USER_AND_PASS"

哪里USER_AND_PASS = base64(user:pass)。

Answer 4

删除 nginx 转发的授权标头proxy_set_header Authorization "";。

我将 nginx 配置为进行基本身份验证，但Authorization标头在指令中传递proxy_pass，并且接收端无法处理令牌。

# Basic Auth
auth_basic "Private Stuff";
auth_basic_user_file /etc/nginx/.htpasswd;

location /server {
    proxy_pass http://172.31.31.140:9090;
    proxy_set_header Authorization "";
}

（具体到我的情况，返回了这个错误Reason: No AuthenticationProvider found for org.springframework.security.authentication.UsernamePasswordAuthenticationToken）