4

我对 nginx 真的很陌生，并且在使用 auth_request 时遇到了一些麻烦。

使用以下配置

server {
    listen 80;
    listen [::]:80;

    root /var/www/html;

    index index.php;
    server_name www.test.com;

    error_page 401 403 = @error401;

    location @error401 {
        return 302 http://login.test.com;
    }

    auth_request /auth;

    location = /auth {
        internal;
        proxy_pass http://auth.test.com;

        proxy_pass_request_body off;

        proxy_set_header Content-Length "";
        proxy_set_header X-Original-URI $request_uri;
        proxy_set_header Host $http_host;

        if ($http_cookie ~* "sso_token=([^;]+)(?:;|$)") {
            set $token "$1";
        }
        proxy_set_header X-SSO-TOKEN $token;
    }

    location / {
        try_files $uri $uri/ /index.php;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;

        fastcgi_pass unix:/run/php/php7.0-fpm.sock;
    }

    location ~ /\.ht {
        deny all;
    }
}

访问http://www.test.com时，我得到一个500http 状态代码。

并在错误日志中

auth request unexpected status: 302 while sending to client, client: 172.16.8.23, server: www.test.com, request: "GET / HTTP/1.1", host: "www.test.com"

目前http://auth.test.com只返回一个401ifX-SSO-TOKEN缺失，200如果它在那里。它不返回302.

我认为它proxy_pass本身正在将它返回302到auth_request模块，而不是跟随它并返回最后一个状态代码（如果这有意义吗？）

查看这些文档http://nginx.org/en/docs/http/ngx_http_auth_request_module.html这应该可以，但我无法弄清楚。

任何帮助或指示将不胜感激。

谢谢

4

1 回答 1

4

发现问题！

这是一个男生错误:(

我在 VM 中运行 nginx，并且仅在我的主机上添加了 *.test.com 域的 /etc/hosts 条目。因此，内部 proxy_pass 调用将转到返回 302 的真实 auth.test.com。在我的 VM 中添加主机条目后，一切正常。

于 2016-09-26T07:57:12.407 回答