使用nginx作为minio等图片、视频鉴权前言

1、使用nginx作反向署理

1. server {
2.     listen 8080;
4.     location /zhxy/ {
5.         proxy_pass http://10.189.0.121:32444/zhxy/;
6.         proxy_set_header Host $host;
7.         proxy_set_header X-Real-IP $remote_addr;
8.         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
9.         proxy_set_header X-Forwarded-Proto $scheme;
11.         # 提取 GET 参数中的 authorization
12.         set $auth_token $arg_authorization;
13.         proxy_set_header Authorization $auth_token;
15.         # JWT 鉴权
16.         auth_request /auth;
17.     }
19.     location = /auth {
20.         internal;
21.         proxy_pass http://localhost:2300/xxx/auth;
22.         proxy_set_header X-Original-URI $request_uri;
23.         proxy_set_header X-Real-IP $remote_addr;
24.         proxy_set_header Authorization $auth_token;
25.     }
26. }

复制代码

2、在请求的参数中参加身份标志，可以使用header，我目前使用get参数authorization带JWT的身份信息
例如：http://10.189.0.191:32444/zhxy/xxx.jpg?authorization=jwt
3、在后端服务中增长auth接口

1.     @GetMapping(value = "/auth", name = "鉴权")
2.     public ResponseEntity<Void> auth(HttpServletRequest request) {
3.         String authorization = request.getHeader("Authorization");
4.         String token = JwtUtils.getToken(authorization);
5.         log.info("token:{}", token);
6.         if (StrUtil.isBlank(token)) {
7.             return ResponseEntity.status(HttpStatus.FORBIDDEN).build();
8.         }
9.         return ResponseEntity.ok().build();
10.     }

复制代码

nginx会根据auth接口返回的状态实行下一步操作

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。