nginx增加自定义账号鉴权

使用nginx反向代理实现

当一个站点内部程序是个黑盒（无法修改里面的请求逻辑），如何增加自己的账号系统鉴权

实现逻辑

  • 使用nginx的反向代理功能
  • 自定义账号系统增加两个接口，一个页面(为避免路径冲突，增加了"/xuxiaocong"，根据自己需求修改)
    • 账号接口：POST "/xuxiaocong/login"，接收用户名和密码，输入正确则生成token
    • 鉴权接口：GET "/xuxiaocong/auth"，读取cookie中的token，验证其有效性，有效返回200状态码，无效返回401状态码
    • 登录页面：GET "/xuxiaocong/login"，登录页面，填写用户名和密码，将token写入cookie

效果

  • 用户访问站点
  • 触发/auth鉴权，token无效时，跳转自定义登录页面
  • 登录成功后刷新页面，进入源站点
  • 当token失效时，会重新弹出登录页面
  • 如果源站点也有自己的账号，则需要输入两个账号密码，双重认证

demo目录结构

  • root # 根目录

    • static # 静态文件（flask框架）

      • xuxiaocong

        • axios.min.js
        • axios.min.map
    • templates # 页面（flask框架）
      • login.html # 登录页面
    • main.py
    • requirements.txt

nginx配置

  • 代理时增加鉴权（验证cookie）
  • 无权限时跳转ATP的login页面
  • 验证成功后cookie记录token，跳转回原页面
  • 由于原页面可能会有路径冲突，将路径命名为"/xuxiaocong"这样比较拗口的路径
  • 实际项目路径中可增加guid等方式降低重复可能
  • 所有符合设置的路径都需要鉴权（调用/xuxiaocong/auth接口），一定注意接口的高性能
server {

    listen       80;

    listen  [::]:80;

    server_name  localhost;

    location / {                                        # 这里做演示，所有请求都需要鉴权，实际项目注意过滤条件

        proxy_pass http://www.damengsanqian.com/;       # 代理需要鉴权的站点

        proxy_set_header X-Original-URI $request_uri;

        auth_request /xuxiaocong/auth;                  # 鉴权接口

        error_page 401 /xuxiaocong/login;               # 401跳转登录页面

    }

    # 路径代理

    location /xuxiaocong {

        proxy_pass http://localhost:5000/xuxiaocong;

        auth_request off;                               # 该路径禁用鉴权

    }

    # 静态文件路径代理(flask框架限制)

    location /static/xuxiaocong {

        proxy_pass http://localhost:5000/static/xuxiaocong;

        auth_request off;                               # 该路径禁用鉴权

    }

    error_page   500 502 503 504  /50x.html;

    location = /50x.html {

        root   /usr/share/nginx/html;

    }

}

代码(Python)

开头所说的两个接口一个页面，用其他语言实现

  • /requirements.txt
flask
  • /main.py
import json

from flask import Flask, request, make_response, render_template

app = Flask(__name__)

# 登录，GET获取页面，POST验证账号密码并返回token

@app.route('/xuxiaocong/login', methods=['GET', 'POST'])

def login():

    if request.method == 'GET':

        resp = make_response(render_template('login.html'), 200)

        return resp

    else:

        # 获取post数据

        data = json.loads(request.get_data())

        username = data.get('username')

        password = data.get('password')

        if username == '1' and password == '1':

            return '7cp4VkZ3Nju1AOjy', 200

        else:

            return '账号或密码错误', 400

# 鉴权

@app.route('/xuxiaocong/auth')

def auth():

    token = request.cookies.get('xuxiaocong_token')

    # 模拟校验token

    # time.sleep(1)

    if token == '7cp4VkZ3Nju1AOjy':

        return '200', 200

    else:

        return '无token或token失效', 401
  • /templates/login.html
<!DOCTYPE html>

<html>

<head>

    <title>Login</title>

    <script src="{{ url_for('static',filename='xuxiaocong/axios.min.js') }}"></script>

</head>

<body>

    <h1>使用LCP/ATP账号登录</h1>

    <p>这里是测试</p>

    <p>账号：1</p>

    <p>密码：1</p>

    账号：<input type="text" name="username" id="username" />

    <br />

    密码：<input type="password" name="password" id="password" />

    <br />

    <input type="button" onclick="token()" value="登录" />

    <script>

        function token() {

            const username = document.getElementById("username").value

            const password = document.getElementById("password").value

            axios.post('/xuxiaocong/login', { username, password })

                .then(function (response) {

                    //设置cookie

                    setCookie('xuxiaocong_token', response.data)

                    location.reload()

                })

                .catch(function (error) {

                    alert(`发生错误：${error.response.data}`)

                })

        }

        function setCookie(name, value) {

            const Days = 30;

            const exp = new Date();

            exp.setTime(exp.getTime() + Days * 24 * 60 * 60 * 1000);

            document.cookie = name + "=" + escape(value) + ";expires=" + exp.toGMTString();

        }

    </script>

</body>

</html>

项目

pip --default-timeout=200 install -r requirements.txt


set FLASK_APP=main

set FLASK_ENV=development

flask run -p 5000

# 如果nginx使用docker时，需要使用localhost无法访问宿主机

# 使用ip启动程序

# nginx配置也需要使用ip

flask run -h 本机ip -p 5000

docker nginx

内容 地址
网站 http://localhost:8881
基本配置 /etc/nginx/nginx.conf
站点配置 /etc/nginx/conf.d/default.conf

常用命令

nginx -s reload

vi /etc/nginx/conf.d/default.conf

rm -rf /etc/nginx/conf.d/default.conf

echo "" > /etc/nginx/conf.d/default.conf

nginx增加自定义账号鉴权的更多相关文章

  1. AOP自定义注解鉴权

    刚出来工作那会或者在学校的时候,经常听到说AOP(面向对象编程,熟称切面)的用途是日志.鉴权等.但是那会不会,后面学会了,又没有写博客记录,今天写给大伙,希望能帮到大家 一.学习目标:利用AOP+自定 ...

  2. 自定义分布式RESTful API鉴权机制

    微软利用OAuth2为RESTful API提供了完整的鉴权机制,但是可能微软保姆做的太完整了,在这个机制中指定了数据持久化的方法是用EF,而且对于用户.权限等已经进行了封装,对于系统中已经有了自己的 ...

  3. 搭建web之 服务器鉴权失败，请确认服务器已启用密码鉴权并且账号密码正确？

    实例化时,登录过程中出现 服务器鉴权失败! 这是由于密码错误所致! 第一种情况:原始随机密码 第一种情况,你没有修改密码,则可以直接查找原始密码: 过程详见官网 使用密码登录的前提条件 密码: 若用户 ...

  4. 使用auth_request模块实现nginx端鉴权控制

    使用auth_request模块实现nginx端鉴权控制 nginx-auth-request-module 该模块是nginx一个安装模块,使用配置都比较简单,只要作用是实现权限控制拦截作用.默认高 ...

  5. Shiro（4）默认鉴权与自定义鉴权

    =========默认鉴权======== 过滤链中定义: <!-- 过滤链定义 --> <property name="filterChainDefinitions&qu ...

  6. Spring Cloud注册中心Eureka设置访问权限并自定义鉴权页面

    原文:https://blog.csdn.net/a823007573/article/details/88971496 使用Spring Security实现鉴权 1. 导入Spring Secur ...

  7. springboot+security整合（3）自定义鉴权

    说明 springboot 版本 2.0.3源码地址:点击跳转 系列 springboot+security 整合(1) springboot+security 整合(2) springboot+se ...

  8. 使用SpringSecurity Oauth2.0实现自定义鉴权中心

    Oauth2.0是什么不在赘述,本文主要介绍如何使用SpringSecurity Oauth2.0实现自定义的用户校验 1.鉴权中心服务 首先,列举一下我们需要用到的依赖,本文采用的是数据库保存用户信 ...

  9. RESTful登录设计（基于Spring及Redis的Token鉴权）

    转载自:http://www.scienjus.com/restful-token-authorization/ http://m.blog.csdn.net/article/details?id=4 ...

  10. web开发常见的鉴权方式

    结合网上找的资料整理了一下,以下是web开发中常见的鉴权方法: 预备:一些基本的知识 RBAC(Role-Based Access Control)基于角色的权限访问控制(参考下面①的连接) l    ...

随机推荐

  1. Hello，Golang

    Hello,Golang 一.开发环境搭建 1. 下载 SDK 1 // Go官网下载地址 2 https://golang.org/dl/ 3 ​ 4 // Go官方镜像站(推荐) 5 https: ...

  2. c# message (转)

    一.消息概述 Windows下应用程序的执行是通过消息驱动的.消息是整个应用程序的工作引擎,我们需要理解掌握我们使用的编程语言是如何封装消息的原理. 什么是消息(Message) 消息就是通知和命令. ...

  3. GPS网络授时仪（网络授时服务器）成功投运攀枝花市中西医结合医院

    GPS网络授时仪(网络授时服务器)成功投运攀枝花市中西医结合医院 GPS网络授时仪(网络授时服务器)成功投运攀枝花市中西医结合医院 北京华人开创科技发展有限公司 技术交流15901092122岳峰 概 ...

  4. HIVE- INSERT 方法使用

    (1) INSERT INTOINSERT INTO tableVALUES ('aaa' , 111),('bbb' , 222); (2) insert overwrite insert over ...

  5. 4、Normal Equation 的向量投影解法与几何和直觉解释

    参考:https://zhuanlan.zhihu.com/p/269232332 在线性回归的正交方程 ( Normal Equation )推导一文中提到使用 向量投影 的方法一步就能推导出 正交 ...

  6. Python的入门学习Day 14~15——form”夜曲编程“

    Day 14 time: 2021.8.11. ​ 原文再续,输接上一回.在数据结构之上,我们又开启了新一章"循环"的学习.而今天,我们首先学习了"for"循环 ...

  7. jemter 分布式压测

    1.测试机搭建 首选 压力机A,压力机B,压力机C, 压力机A作为控制台 压力机B,压力机C作为分布式的测试机 压力机Aip:172.16.23.69, 压力机Bip:192.168.184.128 ...

  8. Pytorch实战学习（三）：多维输入

    <PyTorch深度学习实践>完结合集_哔哩哔哩_bilibili Multiple Dimension Imput 1.糖尿病预测案例 2.输入8个特征变量 3.Mini-batch N ...

  9. 【转载】Adobe Acrobat XI Pro闪退原因及解决办法

    https://www.cnblogs.com/zohoo/p/12704689.html https://www.cnblogs.com/zohoo/p/12704689.html

  10. Java包机制 与Javados 命令

    package: 定义包 import  : 导入包 com.wang.test.* :点* 是导入当前包下的所有类 @author  :注释作者名 @version :注释版本号 @since    ...