身份验证 – nginx auth_basic时间限制
发布时间:2021-02-21 13:50:59 所属栏目:Nginx 来源:互联网
导读:我正在使用nginx和auth_basic模块来保护我的dev服务器,但我似乎无法找到一种方法来指定“身份验证”到期的时间间隔.我希望能够强制nginx每隔6小时询问一次密码.有没有办法做到这一点?如果没有,什么是可接受的解决方法?最佳答案这可能是不可能的.似乎没有关
我正在使用nginx和auth_basic模块来保护我的dev服务器,但我似乎无法找到一种方法来指定“身份验证”到期的时间间隔. 我希望能够强制nginx每隔6小时询问一次密码.有没有办法做到这一点?如果没有,什么是可接受的解决方法? 最佳答案 这可能是不可能的.似乎没有关于nginx HttpAuthBasicModule page的任何文档建议您可以超时基本HTTP身份验证.授权标头的HTTP specification也没有指定超时机制.如果您需要超时,我不希望您能够依赖基本身份验证,除非您还面向Web应用程序. 如果您正在面向Web应用程序,则可以在cookie中维护会话,并在一段时间不活动后超时.会话超时完成后,使用您的Web应用程序发送以下标头:
这将提示浏览器再次请求凭据.如果需要在Web应用程序中访问用户的标识,则应在REMOTE_USER CGI环境变量中找到它. 为了使用这种技术有效地提供静态资产,XSendfile might be useful. (编辑:大庆站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
相关内容
- 如何配置nginx自动重定向到主主机名?
- Nginx Yii2配置在不同的文件夹中
- 在Nginx和PHP上添加“HttpOnly”和“Secure”cookie标志
- nginx fastcgi与django的问题(url中的双斜线?)
- 在使用Docker Swarm进行部署时,是否应将nginx打包到与Djang
- 我应该在nginx中使用rewrite或return或proxy_pass吗?
- 使用mod_wsgi冻结Django / Apache
- 从Nginx代理请求到HHVM时,自定义标头或查询字符串?
- cakephp – 如何使nginx缓存重写资产?
- 身份验证 – Jenkins/Nginx – Double提示基本身份验证,为什