如何在nginx中处理来自www-authenticate的响应？

说明： ngx_http_auth_request_module 实现了基于子请求结果的客户端授权。

如果要使用基本身份认证，不需要使用 ngx_http_auth_request_module。请使用 http://nginx.org/en/docs/http/ngx_http_auth_basic_module.html。

根据这个问题的答案：使用 auth_request 模块在 Nginx 中进行身份验证，我可以通过访问 nginx.conf 文件中的 $http_authorization 变量来处理用户名和密码。以下是来自我的 nginx.conf 的一部分：

location /video {
        satisfy any;
        auth_basic "Private Property";
        auth_basic_user_file /usr/local/openresty/nginx/conf/htpasswd;
        auth_request /auth;
        root /usr/local/openresty/nginx/html;
        client_max_body_size 1000M;
        if ($request_method != "GET"){
            content_by_lua_file /root/Documents/contentbylua.lua;
        }
    }

location = /auth {
    set $authHeader $http_authorization;
    set $authUName $remote_user;
    content_by_lua_file /root/Documents/restrict.lua;
}

以上的配置允许我验证一个存储在 restrict.lua 文件中 redisDB 中的用户凭据，并将 200 或 401 状态码返回到 /location 块。

在 restrict.lua 文件中，通过 ngx.var.authHeader 访问响应（用户名和密码）。进行一些字符串处理以删除“Basic”，然后对其余部分进行 base64 解码，最后对其进行一些字符串处理以获取密码。就是这样。