如何在Apache中对mod_proxy后面的应用程序进行密码保护？

Question

我在Tomcat实例中运行了许多Web应用程序.

它们使用mod_proxy由Apache实例提供.

每个Web应用程序本身都是一个孤岛,每个都有自己的用户凭据存储和用户身份验证和授权.我想继续使用它.

但是,在将请求转发到Tomcat实例之前,我想在Apache级别应用简单的密码保护 - 可能只是使用Basic Auth的单个已知用户名/密码.这可能吗？怎么能这样呢？

Answer 1

您可以在<Location>指令中执行此操作

例:

ProxyPass /mytomcatapp http://localhost:8080/app1

<Location /mytomcatapp>
  AuthType Basic
  AuthName "Wrapper auth"
  AuthBasicProvider file
  AuthUserFile "/path/to/users.htpasswd"
  Require valid-user
</Location>

这将在您点击yoursite.com/mytomcatapp时为您提供HTTP Basic Auth