停止与nginx共享密码

Question

是否可以阻止与nginx共享密码？我将使用nginx和基于http的身份验证来密码保护目录。我想限制每个用户/通行证组合的IP号码数量，并寻找一个好的策略。

Answer 1

您可以通过IP限制它：

server {

....

location / {
        root   /var/www-data/restrictedfolder
        index  index.php;
        allow XX.XX.XX.XX; # Work
        allow ZZ.ZZ.ZZ.ZZ; # Work backup
        allow YY.YY.YY.YY; # Tim's Home
        deny all;
    }
....

}

因此，他们需要经过批准的IP和有效凭证。