我使用nginx作为整个解决方案的单一入口点。
我的目标是在继续之前发送一些要进行身份验证的网址。
我找到了一个名为ngx_http_auth_request_module
的模块,它适合解决我的问题。
http://nginx.org/en/docs/http/ngx_http_auth_request_module.html
我正在编译我的nginx:./configure --with-http_auth_request_module
我的代码如下:
http {
server {
listen 8080 default_server;
server_name _;
location /api {
auth_request /auth;
proxy_pass http://localhost:8000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'upgrade';
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
}
location = /auth {
proxy_pass http://localhost:8000/auth/user;
proxy_pass_request_body off;
proxy_set_header Content-Length "";
proxy_set_header X-Original-URI $request_uri;
}
}
}
我的问题是,如果我的服务器返回错误,如401
,则会显示默认页面。我想要的是能够返回从我的身份验证服务返回的json。没有这个就没用了。只显示通用401
页面有什么意义?我想返回我代理的json响应。
请帮忙。
答案 0 :(得分:2)
auth_request仅用于身份验证。这个小黑客应该适合你
error_page 401 /auth;
在验证错误后,它将再次进入/ auth位置,这次是普通请求。