Re: Уточнение логики работы ngx_http_auth_request_module

[Dzmitry Stremkouski <mitroko@xxxxxxxxx>]

Оу! Пойду почитаю RFC, спасибо за наводку! Отличный модуль!

2013/11/11 Maxim Dounin <mdounin@xxxxxxxxxx>

Hello!

On Mon, Nov 11, 2013 at 05:17:22PM +0400, Dzmitry Stremkouski wrote:

> Я так и сделал, но это в моём случае, где я писал бэкенд. В общем случае,
> когда код бэкенда может стать закрытым, так не получится.

В общем случае - предполагается, что авторизационный скрипт
возвращает заголовок WWW-Authenticate, а всё что сверх того - вы
пишите сами.  Если хочется авторизации на куках - то я бы
рекомендовал в случае неудачной проверки просто делать
перенаправление на форму логина, где уже и обрабатывать все
подробности с выдачей кук.

Если же говорить о совсем общем случае, то заголовок Set-Cookie
противоречит стандарту HTTP, т.к. не допускает схлопывание
нескольких заголовков в один через запятую.  Попытка же ввести
Set-Cookie2 - бесславно провалилась.  Так что там всё гораздо
более запущено, чем кажется.

--
Maxim Dounin
http://nginx.org/en/donation.html

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru

--
<pre>
(o_ - Dzmitry Stremkouski.
//\ - cel: +7 (916) 090-85-68
V_/_- web: http://mitroko.com
</pre>

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru