Nginx。白名单顶部过滤器，并且没有身份验证白名单和基本身份验证同时进行

Question

我找不到建立下一个方案的方法。

• 曾经允许的IP白名单。这将是大多数网络的禁令。
• 允许白名单IP的子列表绕过身份验证。例如，本地网络的devs部分。
• 其余的基本身份验证-允许但不绕过其IP。

逻辑看起来并不复杂。但是，由于棘手的基本身份验证和所有/任何匹配交互，我只能同时使用三个中的两个来编写配置（基本身份验证+无身份验证白名单等）。

是否有这种情况的nginx的配置示例？