Apache trochstjoer-proxy-autorisaasje: Require en AuthMerging
Folgje de globale en firtuele-host-proxy-autorisaasje fia Apache syn regels foar it gearfoegjen fan seksjes, ynstee fan proxy.conf as in aparte beliedslaach te behanneljen.
In regel yn proxy.conf is gjin bysûndere klasse fan regel. Apache lêst ynfoege konfiguraasje yn syn konfiguraasjebeam; de omjaande globale, VirtualHost of oerienkommende seksje bepaalt hoe't de rjochtline meidocht.
Begjin by de listener en firtuele host dy't it trochstjoer-proxyfersyk betsjinje. Sammelje dan de oerienkommende Proxy-seksjes út dat kontekst en de haadkonfiguraasje. De folchoarder fan seksjefoarwurking is wichtich, net allinnich hokker bestân as lêste bewurke is.
Autorisaasje is net altyd kumulatyt
Mei it standert AuthMerging Off-gedrach wurdt autorisaasje fan erfskip oerdroegen oant in lettere tapasbere seksje syn eigen autorisaasjelogika leveret. Dy nije logika kin de foarôfgeande easken ferfange ynstee fan noch in beheining ta te foegjen.
| Ynstelling | Kombinaasje mei de tichtstby lizzende foarôfgeande autorisaasjeseksje |
|---|---|
| Off | Nije autorisaasje kin erfde logika oerskriuwe |
| And | Beide sets moatte autorisearje |
| Or | Elk fan de sets kin autorisearje |
AuthMerging sels is lokaal foar de seksje dy't it befettet. Nim net oan dat it ien kear ynstellen fan And elke lettere seksje feroaret.
Hâld it bedoelde belied eksplisyt wêr't kin. Twa Require-rigels sûnder omjaande autorisaasjekontener binne ymplisyt alternativen, dus in IP-regel plus valid-user is net automatysk “IP en brûker”. Brûk RequireAll as beide betingsten by deselde beslissing hearre.
Besjoch de folsleine oerienkommende konfiguraasje foardat jo in proxy-akkount feroarje of tagong iepenje. Test dan de tastiene en wegere gefallen tsjin de rinnende listener. In fersyk kin wegere wurde—of ûnferwachts tastien—om't in oare seksje de effektive autorisaasje levere hat.