У меня проблемы с Нгинксом и Дженкинсом (Хадсон). Я пытаюсь использовать Nginx в качестве обратного прокси-сервера для экземпляра Jenkins с базовой аутентификацией HTTP.
Пока это работает, но я понятия не имею, как передать заголовок с именем пользователя для аутентификации?
location / {
auth_basic "Restricted";
auth_basic_user_file /usr/share/nginx/.htpasswd;
sendfile off;
proxy_pass http://192.168.178.102:8080;
proxy_redirect default;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-User $http_authorization;
proxy_max_temp_file_size 0;
#this is the maximum upload size
client_max_body_size 10m;
client_body_buffer_size 128k;
proxy_connect_timeout 90;
proxy_send_timeout 90;
proxy_read_timeout 90;
proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;
}
ubuntu
nginx
http-basic-authentication
opHASnoNAME
источник
источник
Ответы:
Попробуйте добавить эти директивы в ваш блок местоположения
источник
YXJuZTpraWxsZXI
декодируетarne:killer
- хороший пример @opHASnoNAME :-)Чтобы заставить это работать с плагином аутентификации обратного прокси Jenkins:
Если вы не сбросите
Authorization
заголовок, nginx будет перенаправлять его по умолчанию, а при включении плагина обратной аутентификации прокси-сервера Jenkins (jetty) попытается повторно подтвердить подлинность пользователя, и при этом произойдет сбой.nginx версия 1.12.1, Jenkins 2.113.
источник