我配置了 nginx(现在它只列出目录)来检查请求中是否存在带有不记名令牌的标头:
授权:持有者#####
通过该方法实现nginx.conf
:
http {
///
# Mapping Bearer tokens
map $http_authorization $is_auth {
default false;
"Bearer #####" true;
}
///
server {
listen 443 ssl http2;
///
# Bearer authorization
if ($is_auth = false) {
return 401;
}
///
}
}
通过Postman或者curl访问服务器就可以了。但问题出现了:是否有可能以某种方式在浏览器中访问这样的服务器?
我尝试指定一个 URL 作为参数,但它不起作用 - 我希望它的工作方式类似于 URL 中的基本身份验证:http://username:[email protected]/
https://Authorization=%22Bearer%20TOKEN%[email protected]/
https://Authorization:%22Bearer%20TOKEN%[email protected]/
https://dev-1.su/?Authorization=%22Bearer%20TOKEN%22
https://dev-1.su/?Authorization:%22Bearer%20TOKEN%22
是否可以选择通过浏览器传输 Bearer 令牌?我需要为此配置 nginx 吗?