☰

Nginx 上の Piwik を基本認証で保護し、piwik.js へのアクセスを許可する

tag-icon • tag-icon nginx piwik
Nginx 上の Piwik を基本認証で保護し、piwik.js へのアクセスを許可する

サーバー上で nginx を実行し、最近次の設定で Piwik をインストールしました:

server {
  listen 443 ssl spdy;
  server_name analytics.example.org;
  root /srv/www/analytics.example.org;
  index index.php;

  ssl_certificate ssl-certificates/wildcard.example.org.crt;
  ssl_certificate_key ssl-certificates/wildcard.example.org.key;

  access_log           /var/log/nginx/analytics.example.org_access.log;
  error_log            /var/log/nginx/analytics.example.org_error.log;

  auth_basic           "HTTP Basic Authentication";
  auth_basic_user_file htpasswd/example;

  satisfy              any;
  include              example_ip;
  deny                 all;

  location ~*  \.(jpg|jpeg|png|gif|ico|css|js)$ {
    expires max;
  }

  location = /robots.txt {
    return 200 "User-agent: *\nDisallow: /\n";
  }

  location / {
    try_files $uri $uri/ /index.php?$args;
  }

  location ~ .php$ {
    try_files $uri $uri/index.php =404;
    include fastcgi.conf;
    fastcgi_pass unix:/var/run/php5-fpm.sock;
  }

  location = /piwik.js {
    satisfy any;
    allow all;
    auth_basic off;
    try_files $uri =404;
  }
}

/piwik.js の基本認証はアプリ自体から要求され、常にユーザー名とパスワードを求められるため、これを無効にしようとしています。

ここで何が間違っているのでしょうか?

--- アップデート 1 ---

更新された設定:

...
location = /piwik.js {
  satisfy any;
  allow all;
  auth_basic off;
  try_files $uri =404;
}

location / {
  auth_basic           "Bitte authentifiziere dich.";
  auth_basic_user_file htpasswd/pass;

  satisfy              any;
  include              pass_ip;
  deny                 all;

  try_files $uri $uri/ /index.php?$args;
}
...

これで、アプリから piwik.js にアクセスできるようになり、analytics.example.org の基本認証も要求されます。ただし、キャンセルをクリックすると、Web サイトの一部が読み込まれ、次に基本認証、キャンセル、読み込みなどが行われます。

--- アップデート 2 ---

ディレクティブに基本認証機能も追加しましたlocation ~ .php$が、現在は機能しています。ただし、2 か所に配置するのは適切ではないようです。もっと良い方法はありますか?

答え1

最近、同様の問題が発生しましたが、現在、ロケーション ブロックは正しいようです。

Nginx: レルムに基づいて認証基本機能を選択的にオン/オフする

おそらく、この持続的な変動はブラウザのキャッシュによるもので、この件でも何時間も無駄にしました。HTTP 認証設定を変更するときは、ブラウザを完全に閉じ、できればリセットしてからページを再度開いて、新しい設定が期待どおりに機能するかどうかを確認してください。私の場合はこれでうまくいきました。

これを上記の回答にコメントとして追加したかったのですが、まだ十分な評価ポイントがありません。

関連情報