Vấn đề xác thực cơ bản của Apache với proxy ngược

Question

Tôi muốn thêm xác thực cơ bản cho trang web proxy ngược của Apache đang chạy trên máy chủ Ubuntu 12.04.1.

Ứng dụng web là Jenkins đang chạy trên vùng chứa Java EE.

tôi thêm dưới đây cấu hình trong httpd.conf,

ProxyPass   /jenkins/ http://localhost:8080/jenkins/¬ 
ProxyPassReverse /jenkins/ http://localhost:8080/jenkins/¬ 
ProxyRequests  Off¬ 
ProxyPreserveHost On¬ 
¬ 
<Proxy http://localhost:8080/jenkins*>¬ 
    Order deny,allow¬ 
    Deny from all¬ 
▸ AllowOverride AuthConfig¬ 
▸ AuthType Basic¬ 
    AuthName "jenkins"¬ 
▸ AuthBasicProvider file¬ 
    AuthUserFile /etc/apache2/passfile¬ 
▸ Require valid-user¬ 
▸ Satisfy any¬ 
</Proxy> 

Khi tôi sử dụng sai mật khẩu hoặc không tồn tại tên người dùng cho xác thực, tôi có thể tìm thấy bên dưới thông điệp trong error.log của apache,

[Sat 27 tháng 10 17:51:59 2012] [lỗi] [khách hàng 222.128.175.95] dùng kane: xác thực thất bại cho "/ Jenkins /": Mật khẩu không phù hợp [Sat 27 tháng 10 17:52:04 2012] [lỗi] [khách hàng 222.128.175.95] dùng Aladdin không tìm thấy: /Jenkins/

Không có thông báo sẽ được đăng nhập khi sử dụng người dùng phải và mật khẩu trong passfile. Mặc dù tôi nhập đúng người dùng và mật khẩu trong trình duyệt web, hộp thoại xác thực sẽ nhắc lại. Tôi cũng tìm thấy bên dưới đầu ra trong access.log của apache,

222.128.175.95 - kane [27/Oct/2012: 17: 39: 54 0800] "GET/Jenkins/HTTP/1.1" 401 794 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_2) AppleWebKit/537,4 (KHTML, như Gecko) Chrome/22.0.1229.94 Safari/537,4"

Có ai biết làm thế nào để làm cho nó hoạt động? Cảm ơn.

Answer 1

Bạn đã xác thực được kích hoạt trên Jenkins cũng? Xem liên kết này: https://wiki.jenkins-ci.org/display/JENKINS/Apache+frontend+for+security để biết hướng dẫn về cách thiết lập này.

Đặc biệt lưu ý dòng ghi rằng bạn không thể có bảo mật được kích hoạt trong Jenkins và Apache đồng thời vì cả hai sẽ xung đột, gây ra dấu nhắc vô hạn mà bạn đang thấy. Thật không may, bạn phải chọn một hoặc khác.

Cũng xem liên kết này cho một cuộc thảo luận tổng quát hơn của thiết lập Apache + Jenkins: https://wiki.jenkins-ci.org/display/JENKINS/Running+Jenkins+behind+Apache

Answer 2

Hãy thử cấu hình này

ProxyPass   /jenkins/ http://localhost:8080/jenkins/ 
ProxyPassReverse /jenkins/ http://localhost:8080/jenkins/ 
ProxyRequests  Off 
ProxyPreserveHost On 

<Proxy http://localhost:8080/jenkins*> 
    AllowOverride None 
    Order allow,deny 
    allow from all 
    AuthName   "jenkins" 
    AuthBasicProvider file 
    AuthType   basic 
    AuthUserFile  /etc/apache2/passfile 
    <Limit GET POST> 
     require valid-user  
    </Limit> 
    Satisfy all 
</Proxy>