在CentOS 6.9 x86_64的nginx 1.12.2上开启标准模块ngx_http_auth_request_module实录

偏执的太偏执、 2022-06-02 07:11 128阅读 0赞

ngx\_http\_auth\_request\_module是是nginx的一个验证模块，它允许您的nginx通过发送请求到后端服务器（一般是应用服务器，例如tomcat，或者php等）进行请求， 并且根据请求决定是验证通过或者不通过。后端返回200 验证通过， 后端返回401或者403验证不通过。  
  
该模块默认可以开启，可以在configure时使用--with-http\_auth\_request\_module选项来开启  
下面的配置在原有模块的基础上追加方式进行  
cd nginx-1.12.2  
./configure --with-http\_ssl\_module \\  
\--with-pcre=/usr/local/src/pcre-8.41 \\  
\--with-zlib=/usr/local/src/zlib-1.2.11 \\  
\--with-openssl=/usr/local/src/openssl-1.1.0g \\  
\--with-http\_stub\_status\_module \\  
\--with-http\_auth\_request\_module \\  
\--add-module=/usr/local/src/ngx\_cache\_purge \\  
\--add-module=/usr/local/src/ngx\_req\_status \\  
\--add-module=/usr/local/src/echo-nginx-module \\  
\--add-module=/usr/local/src/ngx\_devel\_kit-0.3.0 \\  
\--add-module=/usr/local/src/set-misc-nginx-module-0.31  
make  
make install

测试

location /main2 {
            set $var main;
            auth_request /sub;
            echo "main: $var";
        }
     
        location /sub {
            set $var sub;
            echo "sub: $var";
        }

curl -v 'http://localhost:8082/main2'

![SouthEast][]  
gx\_auth\_request模块发起的“子请求”确实是与其“父请求”共享一套 Nginx 变量的值容器。这违背了主请求”以及各个“子请求”都拥有不同的变量 的值容器副本的原则，会经常导致不少难于调试的诡异bug。诸如此类的因共享而导致的不好的“副作用”，让包括 ngx\_echo，ngx\_lua，以及 ngx\_srcache 在内的许多第三方模块都选择了禁用父子请求间的变量共享。

参考文献  
\[1\].http://nginx.org/en/docs/http/ngx\_http\_auth\_request\_module.html  
\[2\].http://www.ttlsa.com/nginx/nginx-var-5/  
\[3\].http://www.iigrowing.cn/nginx\_hou\_duan\_yan\_zheng\_mo\_kuai\_ngx\_http\_auth\_request\_module.html

[SouthEast]: /images/20220602/ea5e792c67274de597579a334ee693c5.png