从auth_request缓存令牌

2023年8月4日 315次阅读

我想从我的请求标头字段Authorization中缓存令牌.

授权：持票人abcdefghijklmnopqrstuvwxyz

我的目标是,我不必验证验证服务器上的每个请求.如果Authorization-Token被缓存(并且有效),则请求应该在没有验证的情况下调用API.

location /main {
            auth_request /auth;
            proxy_ignore_headers Cache-Control;
            proxy_pass http://API;
            proxy_http_version 1.1;

        }


location /auth {
            internal;
            proxy_cache my_cache;
            proxy_ignore_headers Cache-Control;
            proxy_cache_key "$http_authorization";
            proxy_pass https://validationserver;
            proxy_pass_request_body off;
            proxy_set_header Content-Length "";

        }

这是我的设置,但这不起作用.

我希望你能帮助我.

问候！

最佳答案 验证服务器是否设置了cookie？如果是这样,你还需要proxy_ignore_headers“Set-Cookie”;

点赞