Re: Уточнение логики работы ngx_http_auth_request_module
Maxim Dounin
mdounin at mdounin.ru
Mon Nov 11 13:34:15 UTC 2013
Hello!
On Mon, Nov 11, 2013 at 05:17:22PM +0400, Dzmitry Stremkouski wrote:
> Я так и сделал, но это в моём случае, где я писал бэкенд. В общем случае,
> когда код бэкенда может стать закрытым, так не получится.
В общем случае - предполагается, что авторизационный скрипт
возвращает заголовок WWW-Authenticate, а всё что сверх того - вы
пишите сами. Если хочется авторизации на куках - то я бы
рекомендовал в случае неудачной проверки просто делать
перенаправление на форму логина, где уже и обрабатывать все
подробности с выдачей кук.
Если же говорить о совсем общем случае, то заголовок Set-Cookie
противоречит стандарту HTTP, т.к. не допускает схлопывание
нескольких заголовков в один через запятую. Попытка же ввести
Set-Cookie2 - бесславно провалилась. Так что там всё гораздо
более запущено, чем кажется.
--
Maxim Dounin
http://nginx.org/en/donation.html
Подробная информация о списке рассылки nginx-ru