Nginx密码认证排除一个目录

Posted 2023-05-07

【中文标题】Nginx密码认证排除一个目录

【英文标题】：Exclude one directory from Nginx password authentication

【发布时间】：2017-11-18 11:41:37

【问题描述】：

我已经将我的 nginx 服务器设置为对所有内容进行身份验证，但我想排除 /var/www/html/t/sms/plivo 下的所有文件以进行密码身份验证。我尝试过使用不同的路径，但是当我尝试从浏览器访问/var/www/html/t/sms/plivo 下的文件时，它总是要求输入密码。

下面是我的/etc/nginx/sites-available/default文件

server 
        listen 80 default_server;
        listen [::]:80 default_server;

        root /var/www/html;

        index index.php index.html index.htm index.nginx-debian.html;

        server_name _;

        auth_basic "Private Property";
        auth_basic_user_file /etc/nginx/.htpasswd;

        #no password for the plivo folder so we can recieve messages!
        location = /t/sms/plivo/ 
                auth_basic off;
                allow all; # Allow all to see content
        

        location / 
                try_files $uri $uri/ =404;
        

        location ~ \.php$ 
                include snippets/fastcgi-php.conf;
                fastcgi_pass unix:/run/php/php7.0-fpm.sock;
        

        location ~ /\.ht 
                deny all;
        

【参考方案1】：

location = 语法匹配一个 URI，而不是它下面的所有 URI。此外，您应该使用^~ 修饰符来防止正则表达式location 块干扰。有关location 块的评估顺序的规则，请参阅this document。

如果您在/t/sms/plivo/ 下有任何 PHP 文件，您将需要添加一个嵌套的位置块来处理这些文件。

例如：

location ^~ /t/sms/plivo/ 
    auth_basic off;
    allow all; # Allow all to see content

    location ~ \.php$ 
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php7.0-fpm.sock;
    

location ~ \.php$ 块是您配置中已存在的同名块的补充。而且，您可能不需要allow all 语句，除非您有一些我看不到的deny 规则。

【参考方案2】：

希望它对任何人都有帮助 - 我们必须跳过 url 下所有 uri 的身份验证，所以

location ^~ /some/location/to_skip/ 
  auth_basic off;
  try_files $uri $uri/ /index.html;