利用nginx向现有网站添加登录验证功能（不添加修改现有网站代码）

在不改变现有网站代码的前提下加入验证功能：

1.假设现有网站后端nodejs，端口3000，nginx配置如下

 server {
        listen      80;
        server_name localhost;
        location /{
            proxy_pass  http://localhost:3000;
        }
 }

2.现在要为该网站添加验证功能，在不改变原有代码基础上需要做如下工作：

a.首先需要为nginx加入http_auth_request模块（附件），若nginx版本1.5.4+则无需添加该模块

b.新建node.js express网站，端口3001，并添加登录验证功能：

c.修改nginx配置文件如下：

    server { 
            listen 80;
            server_name localhost;
            location /{ 
                auth_request /auth; 
                proxy_pass http://localhost:3000; 
            } 
            location /auth{ 
                proxy_pass http://localhost:3001;
                proxy_pass_request_body off; 
                proxy_set_header Content-Length ""; 
                proxy_set_header X-Original-URI $request_uri; 
            } 
            location /login{ 
                proxy_pass http://localhost:3001;
            } 
            error_page 403 /login;
        }

原理：访问80端口，先由auth_request将request送至/auth验证请求，如果是验证了的则返回200，nginx继续将请求发送至3000端口，如果/auth返回403，则nginx不会将请求发送至3000端口，最后定义一下403的位置即可。

转载于:https://www.cnblogs.com/hao-dotnet/p/3477442.html