auth_basic_user_file

[Igor Sysoev]

On Sun, Feb 08, 2009 at 05:07:47PM +0300, Anton Nagorniy wrote:

> -----Original Message-----
> From: Igor Sysoev <is at rambler-co.ru>
> To: nginx-ru at sysoev.ru
> Date: Sun, 8 Feb 2009 16:47:59 +0300
> Subject: Re: auth_basic_user_file
> 
> > On Sun, Feb 08, 2009 at 04:44:23PM +0300, Anton Nagorniy wrote:
> > 
> > > 
> > > 
> > > -----Original Message-----
> > > From: Anton Nagorniy <anton20vlad at mail.ru>
> > > To: nginx-ru at sysoev.ru
> > > Date: Sun, 08 Feb 2009 16:32:00 +0300
> > > Subject: auth_basic_user_file
> > > 
> > > > 
> > > > Добрый день.
> > > > 
> > > > Проблема с авторизацией в nginx/0.6.34. Конфиг:
> > > > 
> > > >         location / {
> > > >             root   /usr/local/www;
> > > >             index  index.html index.htm;
> > > >             
> > > >             auth_basic            "closed site";
> > > >             auth_basic_user_file  /usr/home/mirada/htpasswd;
> > > > 
> > > > 
> > > >         }
> > > > 
> > > > файл /usr/home/mirada/htpasswd существует, права доступа полностью расшарены для всех. Создавался с помощью апачевской htpasswd. 
> > > > 
> > > > Содержимое /usr/home/mirada/htpasswd
> > > > 
> > > > anton:1MMRYxoyr/bcs
> > > > 
> > > Пишу в браузере правильный пароль(тот с которым добавил запись в  /usr/home/mirada/htpasswd) и сервер его не принимает. Если клацнуть на отмена раз 20 и очень быстро, то доступ к странице можно получить...странно
> > 
> > Нужен отладочный лог. Только пароль для теста поставьте другой - его
> > будет видно в логе.
> > 
> > 
> > -- 
> > Игорь Сысоев
> > http://sysoev.ru
> > 
> 
> Это тот лог? Просто там куча инфы появилась ещё до того как я ввёл пароль с логином

В начале идут запросы вообще без авторизации, потом с пустыми именем и паролём,
потом только с именем anton и пустым паролём. В последнем случае из
файла были взяты имя anton и пустой пароль:

> 2009/02/08 18:17:51 [debug] 50571#0: *3 rc: 0 user: "anton" salt: ""


-- 
Игорь Сысоев
http://sysoev.ru