Nginx를 사용하여 HTTP 기본 인증을 구현하는 방법

Nginx는 안정적인 고성능 웹 서버이자 역방향 프록시 서버입니다. 강력한 로드 밸런싱 및 캐싱 기능 외에도 Nginx는 HTTP 기본 인증도 지원합니다. HTTP 기본 인증은 요청 헤더에 사용자 이름과 비밀번호를 추가하여 사용자의 신원을 확인하는 간단한 인증 방법입니다. 이번 글에서는 Nginx를 사용하여 HTTP 기본 인증을 구현하는 방법을 알아봅니다.

1. 사용자 이름과 비밀번호 설정

먼저 비밀번호 파일을 만들어야 합니다. htpasswd 명령을 사용하여 이 파일을 만들 수 있습니다. htpasswd는 HTTP 기본 인증 비밀번호를 관리하기 위한 명령줄 도구입니다.

터미널에서 다음 명령을 사용하여 비밀번호 파일을 만들 수 있습니다.

htpasswd -c /etc/nginx/.htpasswd username

그 중 -c는 새 비밀번호 파일을 만드는 것을 의미하고, /etc/nginx/.htpasswd는 비밀번호 파일의 경로이며, 사용자 이름은 다음과 같습니다. 이름은 추가하려는 사용자입니다. 이 명령을 실행하면 비밀번호를 묻는 메시지가 표시됩니다. 비밀번호를 입력한 후 htpasswd는 비밀번호를 해시하여 비밀번호 파일에 저장합니다.

비밀번호 파일에 사용자를 더 추가하려면 다음 명령을 사용하세요.

htpasswd /etc/nginx/.htpasswd username2

비밀번호 파일이 이미 존재하므로 이 명령에는 -c 옵션이 없습니다. 명령을 입력하면 비밀번호를 묻는 메시지가 나타납니다. 일단 입력되면 htpasswd는 사용자 이름과 비밀번호를 해시하고 비밀번호 파일에 추가합니다.

2. Nginx에서 기본 인증 적용

이제 사용자 이름과 비밀번호 해시가 포함된 비밀번호 파일을 만들었습니다. 다음으로 Nginx에서 HTTP 기본 인증을 적용해야 합니다.

서버 블록 또는 위치 블록에 다음 지침을 추가해야 합니다.

auth_basic "Restricted";
auth_basic_user_file /etc/nginx/.htpasswd;

첫 번째 지침은 Nginx에게 요청에 대해 기본 인증을 수행하고 팝업 로그인 상자에 설명 정보로 "Restricted"를 표시하도록 지시합니다.

두 번째 지시문은 Nginx에게 /usr/share/nginx/.htpasswd 파일을 사용하여 사용자를 인증하도록 지시합니다.

예를 들어 Nginx의 기본 서버 블록에 다음 코드를 추가할 수 있습니다.

server {
    listen 80 default_server;
    listen [::]:80 default_server;
    root /var/www/html;
    index index.html index.htm index.nginx-debian.html;
    auth_basic "Restricted";
    auth_basic_user_file /etc/nginx/.htpasswd;
}

이제 Nginx 서버에 기본 인증을 성공적으로 추가했습니다.

3. HTTP 기본 인증 테스트

이제 방금 설정한 인증 기능을 테스트해 보겠습니다. 컬(curl)이나 파이어폭스(Firefox)와 같은 도구를 사용하여 테스트할 수 있습니다.

curl을 사용하여 테스트:

curl -I http://localhost

명령줄에 사용자 이름과 비밀번호를 묻는 메시지가 표시됩니다. 올바른 사용자 이름과 비밀번호를 입력하면 HTTP 응답 헤더에 다음 코드가 포함된 것을 볼 수 있습니다.

HTTP/1.1 200 OK
Server: nginx/1.14.0 (Ubuntu)
...

Firefox로 테스트:

Firefox에서 서버 주소 http://localhost를 입력하세요. Firefox는 "제한됨"이라는 단어와 설명이 포함된 창을 띄워 사용자 이름과 비밀번호를 입력하라는 메시지를 표시합니다. 올바른 사용자 이름과 비밀번호를 입력하면 서버 기본 웹 페이지로 리디렉션됩니다.

요약

이 글에서는 Nginx를 사용하여 HTTP 기본 인증을 구현하는 방법을 소개합니다. HTTP 기본 인증은 웹 서버의 민감한 리소스를 보호하는 데 사용할 수 있는 간단하지만 효과적인 인증 방법입니다. 먼저 htpasswd 명령을 사용하여 비밀번호 파일을 만든 다음 Nginx 구성에서 기본 인증 지시문을 적용하여 Nginx 서버에 HTTP 기본 인증을 쉽게 추가할 수 있습니다.

위 내용은 Nginx를 사용하여 HTTP 기본 인증을 구현하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!