Test a configuration for using basic auth with reverse proxy
This commit is contained in:
parent
662f1e2de4
commit
2adc7c808e
|
@ -158,3 +158,6 @@ cython_debug/
|
||||||
# and can be added to the global gitignore or merged into this file. For a more nuclear
|
# and can be added to the global gitignore or merged into this file. For a more nuclear
|
||||||
# option (not recommended) you can uncomment the following to ignore the entire idea folder.
|
# option (not recommended) you can uncomment the following to ignore the entire idea folder.
|
||||||
#.idea/
|
#.idea/
|
||||||
|
|
||||||
|
# nixos-shell
|
||||||
|
nixos.qcow2
|
||||||
|
|
|
@ -0,0 +1,5 @@
|
||||||
|
{ pkgs ? import <nixpkgs> {} }:
|
||||||
|
|
||||||
|
pkgs.mkShell {
|
||||||
|
buildInputs = [ pkgs.nixos-shell ];
|
||||||
|
}
|
|
@ -0,0 +1,58 @@
|
||||||
|
{ pkgs, ... }: {
|
||||||
|
boot.kernelPackages = pkgs.linuxPackages_latest;
|
||||||
|
|
||||||
|
nixos-shell.mounts = {
|
||||||
|
mountHome = false;
|
||||||
|
mountNixProfile = false;
|
||||||
|
cache = "none";
|
||||||
|
};
|
||||||
|
|
||||||
|
services.nginx.enable = true;
|
||||||
|
services.nginx.virtualHosts = {
|
||||||
|
alpha-fsid = {
|
||||||
|
listen = [ { addr = "localhost"; port = 8030; } ];
|
||||||
|
locations."/".tryFiles = "/dev/null @dummy";
|
||||||
|
locations."@dummy" = {
|
||||||
|
return = "200 'this is alpha'";
|
||||||
|
extraConfig = ''
|
||||||
|
add_header Content-Type text/plain always;
|
||||||
|
'';
|
||||||
|
};
|
||||||
|
};
|
||||||
|
beta-fsid = {
|
||||||
|
listen = [ { addr = "localhost"; port = 8031; } ];
|
||||||
|
locations."/".tryFiles = "/dev/null @dummy";
|
||||||
|
locations."@dummy" = {
|
||||||
|
return = "200 'youve reached beta'";
|
||||||
|
extraConfig = ''
|
||||||
|
add_header Content-Type text/plain always;
|
||||||
|
'';
|
||||||
|
};
|
||||||
|
};
|
||||||
|
redirector = {
|
||||||
|
listen = [ { addr = "localhost"; port = 8032; } ];
|
||||||
|
locations."/" = {
|
||||||
|
proxyPass = "http://127.0.0.1:$target_port";
|
||||||
|
basicAuth = { alpha = "alpha"; beta = "beta"; };
|
||||||
|
};
|
||||||
|
extraConfig = ''
|
||||||
|
if ($remote_user ~ "alpha|^$") {
|
||||||
|
set $target_port 8030;
|
||||||
|
}
|
||||||
|
if ($remote_user = "beta") {
|
||||||
|
set $target_port 8031;
|
||||||
|
}
|
||||||
|
'';
|
||||||
|
};
|
||||||
|
};
|
||||||
|
|
||||||
|
users.users.alpha = {
|
||||||
|
isNormalUser = true;
|
||||||
|
password = "alpha";
|
||||||
|
};
|
||||||
|
|
||||||
|
users.users.beta = {
|
||||||
|
isNormalUser = true;
|
||||||
|
password = "beta";
|
||||||
|
};
|
||||||
|
}
|
Loading…
Reference in New Issue