0Pricing
API Gateway & Reverse Proxy (Nginx + Spring Cloud Gateway) · Lekcja

Uwierzytelnianie podstawowe i kontrola dostępu

Skonfigurują Państwo podstawowe uwierzytelnianie HTTP oraz kontrolę dostępu na podstawie adresów IP, aby chronić zasoby Nginx.

Uwierzytelnianie podstawowe i kontrola dostępu to bezpłatna lekcja API Gateway & Reverse Proxy (Nginx + Spring Cloud Gateway) na CoddyKit. To lekcja 3 z 4. Możesz przeczytać całą lekcję poniżej za darmo — a potem ćwiczyć ją interaktywnie w przeglądarce z wbudowanym edytorem kodu i tutorem AI dostępnym 24/7. To część ścieżki edukacyjnej API Gateway & Reverse Proxy (Nginx + Spring Cloud Gateway), a Twój postęp synchronizuje się między webem a aplikacją CoddyKit. Kurs API Gateway & Reverse Proxy (Nginx + Spring Cloud Gateway) zawiera 4 lekcji w sumie.

Części tej lekcji nie zostały jeszcze przetłumaczone i są wyświetlane po angielsku.

Protecting Nginx Resources

When Nginx serves content or acts as a proxy, it's crucial to control who can access your resources. This helps prevent unauthorized access and keeps your applications secure.

In this lesson, we'll explore two fundamental ways to secure Nginx: Basic HTTP Authentication and IP-based Access Control.

Basic HTTP Authentication

Basic HTTP Authentication is a simple way to protect web resources using a username and password. When a user tries to access a protected resource, their browser will prompt them to enter credentials.

  • The browser sends credentials with each request.
  • Nginx verifies these against a stored file.
  • It's straightforward but sends credentials as base64 encoded text (not encrypted), so always use it with HTTPS!

Creating a Password File

To use basic authentication, Nginx needs a file containing usernames and encrypted passwords. We use the htpasswd utility, which is typically part of the Apache utilities package.

Here's how to create or add users to a password file:

sudo apt install apache2-utils  # On Debian/Ubuntu
sudo yum install httpd-tools   # On CentOS/RHEL

sudo htpasswd -c /etc/nginx/.htpasswd coddyuser
# -c creates the file if it doesn't exist
# You'll be prompted to enter and confirm password

Nginx Basic Auth Configuration

Once you have your password file, you can configure Nginx to use it. You'll use two main directives:

  • auth_basic: Sets the realm (a message shown in the login prompt).
  • auth_basic_user_file: Specifies the path to your password file.

These directives can be placed in http, server, or location blocks.

Example: Basic Auth with Nginx

This Nginx configuration snippet protects the /admin path, requiring users to authenticate with credentials from the .htpasswd file.

http {
    # ... other http settings

    server {
        listen 80;
        server_name example.com;

        location / {
            root /var/www/html;
            index index.html;
        }

        location /admin {
            auth_basic "Restricted Area";
            auth_basic_user_file /etc/nginx/.htpasswd;
            root /var/www/admin;
            index index.html;
        }
    }
}

IP-based Access Control

Another way to secure resources is by controlling access based on the client's IP address. Nginx uses the allow and deny directives for this.

  • allow IP_ADDRESS | CIDR | all: Permits access from specified IPs.
  • deny IP_ADDRESS | CIDR | all: Denies access from specified IPs.

These directives are processed in order within a block. The first matching rule applies.

Configuring IP Access Rules

You can specify single IP addresses, IP ranges using CIDR notation (e.g., 192.168.1.0/24), or all to refer to all IPs. Remember, the order matters!

For example, to allow a specific IP and deny all others, you'd list allow first, then deny all.

Example: IP Access with Nginx

This configuration allows access to /private only from 192.168.1.100 and any IP within the 10.0.0.0/8 network, denying everyone else.

http {
    # ... other http settings

    server {
        listen 80;
        server_name example.com;

        location / {
            root /var/www/html;
            index index.html;
        }

        location /private {
            allow 192.168.1.100;
            allow 10.0.0.0/8;
            deny all;
            root /var/www/private;
            index index.html;
        }
    }
}

Combining Access Controls

You can combine both basic authentication and IP-based access control for enhanced security. Nginx processes these rules sequentially.

  • First, IP-based rules are evaluated.
  • If access is allowed by IP, then basic authentication is checked.

This means a request must satisfy both sets of rules to gain access.

Quick Check: Nginx Security

Consider the following Nginx configuration snippet. A user with IP 192.168.1.50 tries to access example.com/sensitive. The .htpasswd file contains a valid entry for 'admin'.

What will happen?

location /sensitive {
    deny 192.168.1.0/24;
    allow 192.168.1.50;
    deny all;
    auth_basic "Secure Area";
    auth_basic_user_file /etc/nginx/.htpasswd;
}

Recap: Nginx Access Control

In this lesson, you learned how to protect your Nginx resources using two key methods:

  • Basic HTTP Authentication: Uses username/password stored in an .htpasswd file, configured with auth_basic and auth_basic_user_file. Best used with HTTPS.
  • IP-based Access Control: Filters requests based on IP addresses using the allow and deny directives. Order of these rules is crucial.

These methods provide foundational security for your Nginx server and the applications it serves.

Często zadawane pytania

Czy lekcja „Uwierzytelnianie podstawowe i kontrola dostępu” jest bezpłatna?

Tak — pełny tekst „Uwierzytelnianie podstawowe i kontrola dostępu” jest dostępny za darmo tutaj w sieci. Aby ćwiczyć ją interaktywnie (wbudowany edytor kodu i tutor AI dostępny 24/7) i odblokować resztę kursu API Gateway & Reverse Proxy (Nginx + Spring Cloud Gateway), przejdź na CoddyKit PRO. Kurs API Gateway & Reverse Proxy (Nginx + Spring Cloud Gateway) zawiera 4 lekcji w sumie.

Co nauczysz się w „Uwierzytelnianie podstawowe i kontrola dostępu”?

Skonfigurują Państwo podstawowe uwierzytelnianie HTTP oraz kontrolę dostępu na podstawie adresów IP, aby chronić zasoby Nginx. Ćwiczysz API Gateway & Reverse Proxy (Nginx + Spring Cloud Gateway) z praktycznym kodem, który uruchamiasz bezpośrednio w przeglądarce, a tutor AI dostępny 24/7 odpowiada na Twoje pytania podczas pracy nad lekcją.

Czy potrzebuję doświadczenia, aby zacząć API Gateway & Reverse Proxy (Nginx + Spring Cloud Gateway)?

Nie wymagamy żadnego doświadczenia. API Gateway & Reverse Proxy (Nginx + Spring Cloud Gateway) w CoddyKit jest strukturyzowany dla początkujących i zaawansowanych użytkowników, więc możesz zacząć tutaj lub od początku i uczyć się w swoim tempie. To lekcja 3 z 4.

Ile czasu zajmuje lekcja „Uwierzytelnianie podstawowe i kontrola dostępu”?

Większość lekcji CoddyKit trwa około 5–10 minut. Każda lekcja to mały, interaktywny krok, dzięki czemu robisz systematyczne postępy i zawsze wracasz dokładnie do tego samego miejsca — na webie i w aplikacji.

Czy mogę pisać i uruchamiać kod w tej lekcji API Gateway & Reverse Proxy (Nginx + Spring Cloud Gateway)?

Tak. Każda lekcja API Gateway & Reverse Proxy (Nginx + Spring Cloud Gateway) zawiera wbudowany edytor kodu, więc piszesz i uruchamiasz prawdziwy kod bezpośrednio w przeglądarce i od razu otrzymujesz sprzężenie zwrotne od AI — bez konfiguracji na komputerze.

Wszystkie lekcje w tym kursie

  1. Zabezpieczanie Nginx za pomocą SSL/TLS
  2. HTTP/2 i optymalizacja Nginx
  3. Uwierzytelnianie podstawowe i kontrola dostępu
  4. Wzmacnianie Nginx za pomocą nagłówków bezpieczeństwa
← Powrót do API Gateway & Reverse Proxy (Nginx + Spring Cloud Gateway)