NGINX · Lección 14
¿Qué opciones de control de acceso ofrece NGINX?
Solo el control por IP, porque NGINX no tiene ningún método de autenticación
La autenticación básica es segura por sí sola, incluso por HTTP sin cifrar
allow y deny solo sirven para limitar el tamaño de las peticiones de cada cliente
Restricción por IP con allow y deny, autenticación básica con auth_basic y un fichero de usuarios, o delegar la decisión en un servicio externo con auth_request; siempre sobre HTTPS para no exponer credenciales
NGINX · Lección 14
Completa el código
La directiva que delega la autorización en otro servicio es auth_
Revisa: auth_request.
NGINX · Lección 14
¿Por qué usar auth_basic solo con HTTPS?
Pista: Porque las credenciales van codificadas en base64, no cifradas, y en HTTP pueden interceptarse.
✓
¡Lección completada!
Control de acceso y autenticación
0
XP ganado
3
Vidas restantes