使用Nginx鉴权

• 挂载
  将docker容器中的Nginx的配置文件挂载出来

#复制 Nginx/etc/nginx/conf.d/default.conf文件  。 使内外文件同步
container cp Nginx:/etc/nginx/conf.d/default.conf
#nginx的目录挂载出来，然后进行修改
/etc/nginx/conf.d

• 修改default文件的内容

server {
	#server_name：需要修改成自己的本机ipv4
    listen       80;
    server_name  192.168.1.101;

    # 首页，即直接访问Nginx时的地址
    index index.html;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
	#在auth_request添加/auth验证，这个是对应下面的代码的
	## 鉴权通过后的处理方式是什么
    location /api/ {
        auth_request /auth;
        # 鉴权通过后的处理方式
        proxy_pass http://192.168.1.101:8080/success;
    }

    location = /auth {
        # 发送子请求到HTTP服务，验证客户端的凭据，返回响应码
        internal;
        # 设置参数
        # 就是将localhost:8080/api/.....很多信息后缀的信息塞到query中
        set $query '';
        if ($request_uri ~* "[^\?]+\?(.*)$") {
            set $query $1;
        }
        # 验证成功，返回200 OK
        proxy_pass http://192.168.1.101:8080/verify?$query;
        # 发送原始请求
        proxy_pass_request_body off;
        # 清空 Content-Type
        proxy_set_header Content-Type "";
     }

    error_page 404 /404.html;
        location = /40x.html {

        }

    error_page   500 502 503 504  /50x.html;
     location = /50x.html {
     }

}

• 总结
  将Nginx转发时进行判断，从而实现鉴权