Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: Уточнение логики работы ngx_http_auth_request_module
Hello!
On Mon, Nov 11, 2013 at 05:17:22PM +0400, Dzmitry Stremkouski wrote:
> Я так и сделал, но это в моём случае, где я писал бэкенд. В общем случае,
> когда код бэкенда может стать закрытым, так не получится.
В общем случае - предполагается, что авторизационный скрипт
возвращает заголовок WWW-Authenticate, а всё что сверх того - вы
пишите сами. Если хочется авторизации на куках - то я бы
рекомендовал в случае неудачной проверки просто делать
перенаправление на форму логина, где уже и обрабатывать все
подробности с выдачей кук.
Если же говорить о совсем общем случае, то заголовок Set-Cookie
противоречит стандарту HTTP, т.к. не допускает схлопывание
нескольких заголовков в один через запятую. Попытка же ввести
Set-Cookie2 - бесславно провалилась. Так что там всё гораздо
более запущено, чем кажется.
--
Maxim Dounin
http://nginx.org/en/donation.html
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru
|
