HaProxy 负载均衡器和 Nginx 基本身份验证

Question

我有一个具有基本身份验证的 nginx 服务器

 location / {
      root   /var/www/mywebsite.com;
      index  index.html index.htm;
      auth_basic "Restricted";                                #For Basic Auth
      auth_basic_user_file /etc/nginx/.htpasswd;  #For Basic Auth
  }

服务器位于 HAProxy 负载平衡器后面。有没有办法让负载均衡器将用户名和密码发送到 nginx 进行身份验证？

Answer 1

我想通了，两步回答。

步骤 1 Base64 对用户名和密码进行编码。假设用户是 johndoe，密码是 abc123。

$bash: echo -n johndoe:abc123 | openssl enc -a
Output: am9obmRvZTphYmMxMjM=

第 2 步是将其添加到 HAProxy 配置的后端

backend application-backend
    balance     roundrobin
    log             global
    option http-server-close  
    option forwardfor
    reqadd Authorization:\ Basic\ am9obmRvZTphYmMxMjM=