删除Nginx或Apache中的基本授权标头

Question

Nginx / Apache充当后端服务器的反向代理。如果值以＆＃34; Basic＆＃34;开头，我想写一条规则来删除Authorization标头。这是Nginx / Apache服务器不能通过Basic auth头，但它将传递所有其他Authorization头。

Answer 1

您需要伪造401响应。一种方法是通过：

{
    error_page 401 = @error401
    location @error401 {
        ...
        proxy_set_header WWW-Authenticate ...

    }