<div id="readability-page-1" class="page"><div id="body"> <p> <a href="/blog/category/dev">dev</a> |
2024-10-09 </p>  <div><p>HTTP 기본 인증(HTTP basic authentication)이 보안에 좋지 않다고 하지만 편리하기 때문에 널리 사용된다. 이름만 대면 모르는 DS가 없을 툴 중에도 인증 기능이 HTTP 기본 인증으로 되어 있는 경우가 있다.</p>
<pre><code>location /auth {
	auth_basic "Authentication required";
	auth_basic_user_file /path/to/basic-auth;
}</code></pre>
<p>이렇게 <code>/auth</code>에 기본 인증 설정이 되어 있다고 할 때,</p>
<pre><code>location /freepass {
	proxy_set_header Authorization "Basic bmFtZTpwYXNzd29yZA==";
	proxy_pass http://localhost:8080/auth;
}</code></pre>
<p>리버스 프록시에서 <code>proxy_set_header</code>로 <code>Authorization</code>헤더에 <code>name:pass</code>의 base64 인코딩 문자열을 설정해주면 기본 인증 없이 바로 접근이 가능하다. 요 부분을 잘 제어(Lua?)하면 될 것 같은데 일단 되는 것 까지만 확인했다.</p></div>    </div></div>

신현석(Hyeonseok Shin)

HTTP 기본 인증(HTTP basic authentication)이 보안에 좋지 않다고 하지만 편리하기 때문에 널리 사용된다. 이름만 대면 모르는 DS가 없을 툴 중에도 인증 기능이 HTTP 기본 인증으로 되어 있는 경우가 있다.
location /auth {
	auth_basic "Authentication required";
	auth_basic_user_file /path/to/basic-auth;
}
이렇게 /auth에 기본 인증 설정이 되어 있다고 할 때,
location /freepass {
	proxy_set_header Authorization "Basic bmFtZTpwYXNzd29yZA==";
	proxy_pass http://localhost:8080/auth;
}
리버스 프록시에서 proxy_set_header로 Authorization헤더에 name:pass의 base64 인코딩 문자열을 설정해주면 기본 인증 없이 바로 접근이 가능하다. 요 부분을 잘 제어(Lua?)하면 될 것 같은데 일단 되는 것 까지만 확인했다.

리버스 프록시로 HTTP 기본 인증 우회

댓글