Dotaz: Nginx & HTTP Basic authentication

[rad]

Sažím se zprovoznit basic auth na nginx, ale zjevně dělám něco špatně.

Poprvé se prohlížeč skutečně zeptal na přihlašovací údaje, ale poté již nikdy více. Zkoušel jsem zavřít prohlížeče, resetovat klinetské PC, resetovat server jako službu, resetovat server jako stroj, podstrčit neplatné údaje, ale server stále vesele vrací "200 '{AdminArea}'".

Konfigurace serveru je následující:

worker_processes 2;

events {
   worker_connections 1024;
}

http {
   include             mime.types;
   default_type        application/octet-stream;
   sendfile            on;
   keepalive_timeout   65;
   types_hash_max_size 4096;

   server {
      listen 80 default_server;
      listen [::]:80 default_server;
      listen 443 ssl http2 default_server;
      listen [::]:443 ssl http2 default_server;

      ssl_certificate /etc/letsencrypt/live/xxxxxxxx.xxx/fullchain.pem;
      ssl_certificate_key /etc/letsencrypt/live/xxxxxxxx.xxx/privkey.pem;
      include /etc/letsencrypt/options-ssl-nginx.conf;
      ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

     return 301 https://xxxxxxxx.xxx$request_uri;
   }

   server {
      listen 443 ssl http2;
      listen [::]:443 ssl http2;

      server_name xxxxxxxx.xxx;

      ssl_certificate /etc/letsencrypt/live/xxxxxxxx.xxx/fullchain.pem;
      ssl_certificate_key /etc/letsencrypt/live/xxxxxxxx.xxx/privkey.pem;
      include /etc/letsencrypt/options-ssl-nginx.conf;
      ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

      location / {
         root /srv/http;
         index index.html;
      }

      location = /admin {
         auth_basic           "Administrator’s Area";
         auth_basic_user_file /etc/nginx/.htpasswd;

         return 200 '{AdminArea}';
      }

   }

}

Odpovědi

[Max]

Tohle:

return 200 '{AdminArea}';

je problém. Nginx to nezpracovává po řádcích, jak si myslíš, ale return vrátí asi jako první věc.
Pokud tam ten return chceš mít, zkus to rozdělit podobně jako tady.
Zdar Max

[rad]

Díky, díky!

Přiznávám se, že jsem googlil o106, ale tohle jsem fakt nenašel.

Teď mě to tam sice nechce pustit pro změnu vůbec, ale s tím si zase budu lámat chvíli hlavu sám.