Mam problem z Nginx i Jenkins (Hudson). Próbuję użyć Nginx jako odwrotnego serwera proxy dla instancji Jenkins z podstawowym uwierzytelnianiem HTTP.
Jak dotąd działa, ale nie mam pojęcia, jak przekazać nagłówek przy użyciu nazwy użytkownika uwierzytelniania?
location / {
auth_basic "Restricted";
auth_basic_user_file /usr/share/nginx/.htpasswd;
sendfile off;
proxy_pass http://192.168.178.102:8080;
proxy_redirect default;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-User $http_authorization;
proxy_max_temp_file_size 0;
#this is the maximum upload size
client_max_body_size 10m;
client_body_buffer_size 128k;
proxy_connect_timeout 90;
proxy_send_timeout 90;
proxy_read_timeout 90;
proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;
}
ubuntu
nginx
http-basic-authentication
opHASnoNAME
źródło
źródło
Odpowiedzi:
Spróbuj dodać te dyrektywy do swojego bloku lokalizacji
źródło
YXJuZTpraWxsZXI
dekoduje doarne:killer
- ładny przykład @opHASnoNAME :-)Aby to działało z wtyczką uwierzytelniania odwrotnego proxy Jenkins:
Jeśli nie zresetujesz
Authorization
nagłówka, nginx domyślnie prześle go dalej, a gdy włączysz wtyczkę autoryzacji zwrotnego proxy, Jenkins (jetty) spróbuje ponownie uwierzytelnić użytkownika, ale to się nie powiedzie.nginx wersja 1.12.1, Jenkins 2.113.
źródło