## auth_request基本功能 1. 基于子請求收到的HTTP響應碼做訪問控制; 2. 默認并未編譯進nginx,通過--with-http_auth_request_module啟用; ## 常用指令 1. auth_request; 2. auth_request_set; ## auth_request 語法: ``` auth_request uri | off ``` 默認值: ``` auth_request off; ``` 上下文: ``` hhtp | server | location ``` ## auth_request_set 語法: ``` auth_request_set $variable value; ``` 默認值: ``` 無 ``` 上下文: ``` hhtp | server | location ``` ## 示例 當訪問/private路徑的時候會被轉發到/auth uri上面,/auth會反向代理到鑒權服務器,當鑒權通過的時候,才可以訪問/private服務器;如果鑒權通過，則返回2XX，那么可以接下來的訪問/private的內容;若授權失敗，則返回401或403,那么將會返回/auth服務器的內容,而不去返回/private的內容 ;