给内部系统的 Nginx 再加一道门：Basic Auth 配置记录
为防止内部系统在公网暴露页面信息和技术栈，在Nginx配置中启用HTTP Basic Authentication作为前置认证。未通过Basic Auth的请求被拦截，无法获取应用内容。这层认证作为入口门禁，与应用自身登录互补，但需配合HTTPS以确保安全，适合作为外层防御措施。
250
标签: 安全
共 4 篇文章
Nginx Host头安全验证漏洞排查与修复实战
我在安全测试中发现Host头验证漏洞，通过Nginx代理配置修复，实现了安全防护。
340
深入理解 OAuth 2.0：从原理到实践
深入解析 OAuth 2.0 协议原理、授权流程和 PKCE 安全机制，结合项目实践分享实现经验和安全最佳实践。
3831
Next.js 博客系统权限设计：从零到完整的 RBAC 实现
详细记录了 Next.js 博客系统权限设计的完整实现过程，从问题背景、权限模型设计、多层防护架构、权限工具库实现、API 权限验证、服务层过滤到前端权限控制，提供了完整的 RBAC 权限系统最佳实践。
363