Каким образом можно отключить аутентификацию (auth_basic) для определенных путей в nginx?

Question

Радослав

nginx

Каким образом можно отключить аутентификацию (auth_basic) для определенных путей в nginx?

Я включил `auth_basic` для всех сайтов с помощью следующей конфигурации: <br/> <pre><code>auth_basic "Restricted Access";
    auth_basic_user_file /etc/nginx/auth.htpasswd;</code></pre> <br/> Теперь я хочу отключить его для определённых путей, например, для /bitrix/admin/*. <br/> Я пробую следующую конфигурацию: <br/> <pre><code>location / {
    root              /var/www/web/sites;
    try_files         /$host/ @default_host;
    proxy_pass        http://127.0.0.1:8080;
    proxy_redirect    http://127.0.0.1:8080/ /;
}
location /bitrix/admin/ {
    auth_basic off;
}</code></pre> <br/> Однако после этого доступ к /bitrix/admin/ полностью блокируется. Я предполагаю, что настройки в `location /bitrix/admin/` просто перезаписывают настройки из `location /`, поэтому пробую изменить конфигурацию следующим образом: <br/> <pre><code>location / {
    root              /var/www/web/sites;
    try_files         /$host/ @default_host;
    proxy_pass        http://127.0.0.1:8080;
    proxy_redirect    http://127.0.0.1:8080/ /;
}
location /bitrix/admin/ {
    root              /var/www/web/sites;
    try_files         /$host/ @default_host;
    proxy_pass        http://127.0.0.1:8080;
    proxy_redirect    http://127.0.0.1:8080/ /;
    auth_basic off;
}</code></pre> <br/> После этого всё начинает работать, но система всё равно требует авторизацию. Как мне правильно настроить конфигурацию, чтобы отключить авторизацию для указанного пути?

19 сентября 2024 г. 9:43

Ответы на вопрос 2

Похожие вопросы

Answer 1

Для того чтобы отключить базовую аутентификацию для определенных путей в Nginx, правильным решением будет указать условие `auth_basic` непосредственно внутри блока `location`, где вы хотите отключить аутентификацию. 

Попробуйте следующую конфигурацию:

```nginx
location / {
    auth_basic "Restricted Access";
    auth_basic_user_file /etc/nginx/auth.htpasswd;

    root              /var/www/web/sites;
    try_files         /$host/ @default_host;
    proxy_pass        http://127.0.0.1:8080;
    proxy_redirect     http://127.0.0.1:8080/ /;
}

location /bitrix/admin/ {
    auth_basic off;  # Отключаем аутентификацию для этого пути

    # Прокси настройки (они могут отличаться в зависимости от вашей конфигурации)
    root              /var/www/web/sites;
    try_files         /$host/ @default_host;
    proxy_pass        http://127.0.0.1:8080;
    proxy_redirect     http://127.0.0.1:8080/ /;
}
```

В этой конфигурации мы сохраняем аутентификацию в блоке `location /`, но добавляем отдельный блок `location /bitrix/admin/`, где явно устанавливаем `auth_basic off;`. В Nginx, если `auth_basic` не отключен, он будет продолжать запрашивать аутентификацию для всех вложенных URL.

Обратите внимание на порядок блоков `location`. Более специфичные пути должны находиться выше, чем более общие. Поэтому в вашем случае блок `/bitrix/admin/` должен быть выше не только по логике, но и по порядку в конфигурационном файле, если вы меняете порядок.

После изменения конфигурации не забудьте протестировать её на наличие ошибок с помощью команды:

```bash
nginx -t
```

Если всё в порядке, перезагрузите Nginx для применения изменений:

```bash
systemctl reload nginx
```

Теперь доступ к `/bitrix/admin/` должен быть разрешен без аутентификации, а для всех остальных путей аутентификация останется активной.

Answer 2

Вас нужно правильно переопределить директиву auth_basic off: 
 location / {
    root              /var/www/web/sites;
    try_files         /$host/ @default_host;
    proxy_pass        http://127.0.0.1:8080;
    proxy_redirect    http://127.0.0.1:8080/ /;
    auth_basic "Restricted Access";
    auth_basic_user_file /etc/nginx/auth.htpasswd;
}

location /bitrix/admin/ {
    proxy_pass        http://127.0.0.1:8080;
    proxy_redirect    http://127.0.0.1:8080/ /;
    auth_basic off;
}