nginx+lua实现登陆验证

青旅半醒 2022-05-29 22:39 167阅读 0赞

用于在多台服务器上单点登录SSO、无SESSION，用户身份的验证。

1、安装lua

yum install readline.x86\_64 readline-devel.x86\_64

1.  wget http://www.lua.org/ftp/lua-5.1.5.tar.gz
2.  make linux
3.  make install

注意：不要使用5.2版本，5.2版本的lua和nginx的整合有问题，编译会报错：

1.  LUA\_GLOBALSINDEX' undeclared (first use in this function)

参考： [https://github.com/LuaLanes/lanes/issues/18][https_github.com_LuaLanes_lanes_issues_18]

2、编译nginx

下载lua-nginx-module

1.  wget https://github.com/chaoslawful/lua-nginx-module/zipball/master
2.  file master
3.  unzip master
4.  mv chaoslawful-lua-nginx-module-06d654b/ lua-nginx-module

下载ngx\_devel\_kit

1.  https://github.com/simpl/ngx\_devel\_kit/zipball/master
2.  file master
3.  unzip master
4.  mv simpl-ngx\_devel\_kit-4192ba6/ simpl-ngx\_devel\_kit

编译nginx

1.  tar -xvzf nginx-1.2.1.tar.gz
2.  ./configure \\
3.  \--prefix=/usr/local/nginx \\
4.  \--with-http\_stub\_status\_module \\
5.  \--without-poll\_module \\
6.  \--without-select\_module \\
7.  \--with-http\_ssl\_module \\
8.  \--with-http\_realip\_module \\
9.  \--with-http\_perl\_module \\
10. \--add-module=../simpl-ngx\_devel\_kit \\
11. \--add-module=../lua-nginx-module

make

make install

2、测试lua

测试

1.  location = /lua \{
2.  content\_by\_lua '
3.  ngx.say("Hello, Lua!")
4.  ';
5.  \}

3、登录验证

nginx添加配置

1.  access\_by\_lua\_file 'conf/access.lua';

access.lua:

可以根据需要添加更多的验证域

1.  local secretkey='1234567890abcdefghi'
2.  if ngx.var.cookie\_uid == nil or ngx.var.cookie\_token == nil then
3.  ngx.req.set\_header("Check-Login", "NULL")
4.  return
5.  end
6.  
7.    
    
8.  \--local ctoken = ngx.md5('uid:' .. ngx.var.cookie\_uid .. '&secretkey:' .. secretkey)
9.  local ctoken = ngx.md5(ngx.var.cookie\_uid .. secretkey)
10. 
11. if ctoken == ngx.var.cookie\_token then
12. ngx.req.set\_header("Check-Login", "YES")
13. else
14. ngx.req.set\_header("Check-Login", "NO")
15. end
16. 
17. return

如果uid+lua中的securekey的md5值和请求中的cookie的值一致，则设置request header中的HTTP\_CHECK\_LOGIN为YES，否则为No，如果不存在uid或token这两个cookie中的一个，则HTTP\_CHECK\_LOGIN设置为NULL。

关于 Check-Login， HTTP\_CHECK\_LOGIN：

lua中设置的heaer为 Check-Login，输出后就变成了HTTP\_CHECK\_LOGIN，即前面加了HTTP\_,经过测试，有些会添加HTTP\_，而有些则不会添加，如 Content-Type。

详细信息查看： [http://wiki.nginx.org/HttpLuaModule\#ngx.req.set\_header][http_wiki.nginx.org_HttpLuaModule_ngx.req.set_header]

4、测试

使用perl cgi

perl打印ENV

1.  \#!/usr/bin/perl \-w  
    
2.  use strict;  
    
3.  use CGI;  
    
4.  use Data::Dumper;
5.    
    
6.  my $query = new CGI;  
    
7.  print $query\->header('text/html');  
    
8.    
    
9.  print Dumper \\%ENV;  
    
10.   
    
11. \#if ($ENV\{ HTTP\_CHECK\_LOGIN\} ne "YES")\{   
    
12. \# print "not auth";  
    
13. \# exit;  
    
14. \#\}

打印\\%ENV哈希可以看到我们添加的header。

注释部分是一个例子，针对认证的结果做更多的操作。

可以使用curl来带着cookie进行测试：

curl -b "uid=1234;token=8323d8c4a0533dc78c7051a074cdb286" http://127.0.0.1/7.cgi

如果使用echo 打印md5值，需要使用-n参数去掉回车

echo -n 123456789|md5sum

如何查看lua生成的md5？

location = /lua \{

content\_by\_lua '

local ctoken = ngx.md5("12345" .. "6789")

ngx.say(ctoken)

关于查看access.lua生成的cookie

1.  local secretkey='cookiesecretKey'
2.  
3.  if ngx.var.cookie\_uid == nil or ngx.var.cookie\_token == nil then
4.  ngx.req.set\_header("Check-Login", "NULL")
5.  return
6.  end
7.  
8.  \--local ctoken = ngx.md5('uid:' .. ngx.var.cookie\_uid .. '&secretkey:' .. secretkey)
9.  local ctoken = ngx.md5(ngx.var.cookie\_uid .. secretkey)
10. 
11. if ctoken == ngx.var.cookie\_token then
12. ngx.req.set\_header("Check-Login", "YES")
13. print (ctoken)
14. print (ngx.var.cookie\_token)
15. else
16. ngx.req.set\_header("Check-Login", "NO")
17. print (ctoken)
18. print (ngx.var.cookie\_token)
19. end
20. 
21. return

打开nginx的log到debug，从error里可以看到access.lua的输出

通过html种植cookie

1.  <html xmlns="http://www.w3.org/1999/xhtml">  
    
2.  <head>  
    
3.  <meta http-equiv="Content-Type" content="text/html; charset=gbk">  
    
4.  </head>  
    
5.    
    
6.  <body>  
    
7.  <p>  
    
8.  <script>  
    
9.  document.cookie="domain=intercom.com.cn";   
    
10. document.cookie="uid=1234";   
    
11. document.cookie="token=dbd19902c04fdc68ee8b97510f454614";   
    
12. //document.cookie="expires=Sat, 31-Dec-39 23:59:59 GMT";   
    
13. document.write(document.cookie);   
    
14. </script>  
    
15. </p>  
    
16. </body>  
    
17. </html>

阅读(5536) | 评论(0) | 转发(0) |

[https_github.com_LuaLanes_lanes_issues_18]: https://github.com/LuaLanes/lanes/issues/18
[http_wiki.nginx.org_HttpLuaModule_ngx.req.set_header]: http://wiki.nginx.org/HttpLuaModule#ngx.req.set_header