У меня проблемы с Nginx и Jenkins (Hudson). Я пытаюсь использовать Nginx в качестве обратного прокси для экземпляра Jenkins с базовой аутентификацией HTTP.
Пока это работает, но я понятия не имею, как передать заголовок с именем пользователя для аутентификации.
location / {
auth_basic "Restricted";
auth_basic_user_file /usr/share/nginx/.htpasswd;
sendfile off;
proxy_pass http://192.168.178.102:8080;
proxy_redirect default;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-User $http_authorization;
proxy_max_temp_file_size 0;
#this is the maximum upload size
client_max_body_size 10m;
client_body_buffer_size 128k;
proxy_connect_timeout 90;
proxy_send_timeout 90;
proxy_read_timeout 90;
proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;
}
Попробуйте добавить эти директивы в свой блок местоположения
proxy_set_header Authorization $http_authorization;
proxy_pass_header Authorization;
Чтобы заставить это работать с плагином аутентификации обратного прокси Jenkins:
proxy_set_header Authorization "";
proxy_set_header X-Forwarded-User $remote_user;
Если вы не сбросите Authorization
заголовок, nginx будет пересылать его по умолчанию, а при включении плагина проверки подлинности обратного прокси Jenkins (причал) попытается повторно аутентифицировать пользователя, и это не удастся.
nginx версии 1.12.1, Jenkins 2.113.