反代验证问题

› NGINX

› NGINX Trac

› 3rd Party Modules

› Security Advisories

› CHANGES

› OpenResty

› ngx_lua

› Tengine

在线学习资源

› NGINX 开发从入门到精通

NGINX Modules

› ngx_echo

This topic created in 2853 days ago, the information mentioned may be changed or developed.

1- 用户访问 http://example.com/nginx/login, 验证通过后点击页面上链接跳转 http://example.com/nginx/A.php

2- A.php 代理 google.com

3- 用户直接访问 A.php 不可反代

目前想用户通过 login 页面通过后取得的 session/cookies，判断是否 vaild 而可以进入 A.php 访问反代页面
谷歌过但多数是跨域传递，不知这种能否实现？

Supplement 1 · Aug 12, 2018

Sorted.

访问

vaild

页面

1 replies

pluszone

Aug 12, 2018

自问自答 -- 目前找到 niginx auth_basic, 但貌似不支持多用户