Как на nginx быстро наличие аутентификации проверять?

Vitaly Puzrin vitaly at rcdesign.ru
Sun Mar 16 16:53:37 MSK 2008


Есть задача "не пущать" не авторизованных пользователей на бакенд.

Чтобы при DDoS-ах падал только фронтендовый сервер, а не железки с
жабовскими аппликухами и ораклом. Неавторизованные пользователи имеют
доступ только к паре статических страничек и скрипту логина.

Как грамотно реализовать быструю проверку _внутри_ nginx, что пользователь
действительно прошел авторизацию и имеет активную сессию?

Пока в голову пришло только проверять встроенным перлом, что сессия
действительно есть в mem_cache (куда ее приложение сует), перед тем
как дальше запрос доруливать. Но по-моему это слишком кучеряво.

Vitaly Puzrin
http://www.rcdesign.ru






More information about the nginx-ru mailing list