Re: Re[2]: Basic аутентификация

[Kirill Morozov]

18.10.06, Roman <sirotar at mail.ru> написал(а):
>
>  Hello Kirill,
>
>
> Tuesday, October 17, 2006, 2:53:30 PM, you wrote:
>
>
>    >
>
> Сделать отдельный локейшен для статики в мемберзоне и там проверять, есть
> ли переменная $remote_user, если нету отдавать 403.
>
>
> Спасибо!
>
> Это походу самый правильный вариант.
>
> Но тут возник такой вопрос, переменная $remote_user, как мне кажется будет
> существовать даже если логин/пароль будут не верными
>
> или я ошибаюсь.
>

Да, это так, но это самый простой вариант, позволяющий защититься от дурака
:)
Если делать серьезно, то нужно использовать internal & X-Accel-Redirect.
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://nginx.org/pipermail/nginx-ru/attachments/20061018/085647d8/attachment.html>