我正在使用nginx和auth_basic
模块来保护我的开发服务器,但是我似乎找不到指定“身份验证”过期时间的方法。
我希望能够强制nginx在每6小时要求输入密码。有什么方法可以做到吗?如果没有,是否有可接受的解决方法?
我正在使用nginx和auth_basic
模块来保护我的开发服务器,但是我似乎找不到指定“身份验证”过期时间的方法。
我希望能够强制nginx在每6小时要求输入密码。有什么方法可以做到吗?如果没有,是否有可接受的解决方法?
这可能不可能。 在nginx HttpAuthBasicModule页面上似乎没有任何文档表明您可以超时基本HTTP验证。
Authorization头的HTTP规范
也没有指定超时机制。 如果您需要超时,我不认为您能够仅仅依赖基本身份验证,除非您还要开发网络应用程序。
如果您正在开发网络应用程序,则可以在cookie中维护会话,并在一段时间内不活动后超时会话。 当会话超时完成时,请使用您的Web应用程序发送以下标头:
HTTP/1.1 401 Unauthorized
WWW-Authenticate: Basic Realm="MyApp"
这将提示浏览器再次请求凭据。如果您的Web应用程序需要访问用户的标识,则应该在REMOTE_USER
CGI环境变量中找到它。
要使用此技术有效地提供静态资源,XSendfile
可能会很有用。
REMOTE_USER
。您可以通过fastcgi_param REMOTE_USER $remote_user;
来设置它。 - bzeaman