Dams_Wiki

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== Authentification HTTP sur NGINX ======
Le serveur d'application nginx est de plus en plus utilisé, c'est un peu le cool kid du moment, notamment grâce à ses excellentes performances et sa configuration plus agréable qu'Apache (JSON vs XML).

Si vous avez un site ou une application qui tourne sous nginx et que vous souhaitez mettre en place une authentification basique HTTP, suivez le guide, voilà comment faire.

===== Créer des utilisateurs =====
Tout d'abord nous avons besoins de **htpasswd** pour gérer notre ficher chiffré d'utilisateurs.
Afin d'accéder à cette commande, nous avons besoin d'installer le paquet apache2-utils.
  apt-get install apache2-utils

On peut ensuite créer notre fichier d'utilisateurs. Ce fichier doit se trouver dans un répertoire lisible par nginx. Par exemple le répertoire dans lequel se trouve votre site (le répertoire qui est servi par nginx).
  htpasswd -c /var/www/your-website/.htpasswd username

Où //username// est le nom de l'utilisateur à créer et ///var/www/your-website/// le chemin vers le répertoire de votre site.

L'utilitaire va maintenant vous demander le mot de passe que vous souhaitez donner à cet utilisateur.
  New password:
  Re-type new password:
  Adding password for user username

Si jamais on souhaite ajouter un utilisateur, on utilisera la même commande sans l'option //**-c**//. Pour en supprimer un ce sera l'option //**-D**// qui sera à utiliser.

===== Configurer nginx =====
On va désormais modifier le fichier de configuration de notre site, normalement présent dans le répertoire //etc/nginx/sites-available//.

Au niveau de la configuration du répertoire que vous souhaitez protéger, ajoutez les lignes **auth_basic "Restricted";** et **auth_basic_user_file /var/www/your-website/.htpasswd;**.

En modifiant bien sûr le chemin vers le fichier .htpasswd.

Ce qui donne, si vous souhaitez sécuriser le répertoire /toto de votre site www.monsite.com, une configuration qui ressemblera à cela :
  server {
         listen 80;
         server\_name www.monsite.com monsite.com;
         root /var/www/your-website/web;
  [...]
         location /toto {
                  auth\_basic "Restricted";
                  auth\_basic\_user\_file /var/www/www.example.com/.htpasswd;
         }
  [...]
  }

Plus qu'à recharger nginx.
  systemctl restart nginx.service

Et si désormais vous essayez de vous connecter à n'importe quel page du répertoire /toto de votre site (www.monsite.com/toto), une fenêtre va s'ouvrir et vous demandez de vous identifier ! Une erreur s'affichera si vos identifiants sont incorrects.
Dams_Wiki

Outils pour utilisateurs

Outils du site

Outils de la page
