[FreeBSD][nginx] http-auth-digestモジュールパッチ | 雑記帳 - Just another WordPress site
nginxは標準ではDigest認証に対応していません． そのため，Digest認証をするために，samizdatco氏の作ったnginx-http-auth-digestというサードパーティモジュールを利用します． FreeBSDのportsで，HTTP_AUTH_DIGESTオプションをオンにすると導入されるモジュールも同じです． このモジュールですが，とあるバグを抱えています．（2012/10/20現在） URIによっては認証が正常に行われず，401←→認証の無限ループが発生するというものです． 例えば，以下のようなURLにアクセスした際に問題が発生します． http://example.com/hoge.php?param=foo このバグを修正するためのパッチを作成してみました． このバグの原因は，サーバ側でクライアントから送られてきたハッシュをverifyする際に，ハッシュ
リーバスプロキシ／ロードバランサとmod_rpaf
リバースプロキシ／ロードバランサ配下のApache HTTP Server（以降、単にhttpdと記す）ではmod_rpafというモジュールを使用すると、アクセス元のIPアドレスを正しく取得して、そのIPアドレスでログに出力したり、アクセス制御を行ったりすることができるようになります。 今回の記事の前半ではこのmod_rpafについてインストール方法や設定方法について説明します。 後半ではmod_rpafを使ってもアクセス制御ができない問題が発生して、それを解決した経緯などを紹介します。具体的にはロードバランサとしてAmazon Elastic Load Balancingを、プロキシサーバとしてnginxを、バックエンドサーバとしてAmazon Linux 2011.09のhttpdを使ったときにアクセス元IPアドレスによるアクセス制御がうまくできない問題が発生しました。このあたりにご興
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - chazmcgarvey/nginx-http-auth-digest: Digest Authentication for Nginx