Nginx使用OpenResty+Lua+Redis进行token鉴权

系统运维 2024-05-13 LOVEHL^ˇ^ 手机阅读

Nginx结合OpenResty、Lua和Redis进行token鉴权是一种常见的方案，用于实现基于token的身份验证和访问控制。下面是一个简要的介绍：

安装OpenResty：
- 下载OpenResty的压缩包：
```
wget https://openresty.org/download/openresty-<version>.tar.gz
```
  将
  <version>替换为您希望安装的OpenResty版本号。
- 解压缩压缩包：
```
tar -xzvf openresty-<version>.tar.gz
```
- 进入解压缩后的目录：
```
cd openresty-<version>
```
- 执行configure脚本：
```
./configure
```
- 编译并安装OpenResty：
```
makesudo make install
```

配置Nginx：

打开Nginx配置文件：

sudo nano /usr/local/openresty/nginx/conf/nginx.conf

在
http块中添加以下内容，用于加载Lua模块和配置Redis连接：

lua_package_path "/path/to/lua/?.lua;;";
lua_shared_dict my_cache 10m;
init_by_lua_block {  local redis = require "resty.redis"
  local red = redis:new()  local ok, err = red:connect("127.0.0.1", 6379)  if not ok then
    ngx.log(ngx.ERR, "failed to connect to Redis: ", err)    return
  end
  ngx.ctx.redis = red
}

将
/path/to/lua/替换为您的Lua脚本路径，将
my_cache替换为您希望使用的共享内存区域名称，将
127.0.0.1和
6379替换为Redis服务器的地址和端口。

编写Lua脚本：

在Lua脚本路径下创建一个名为
auth.lua的文件，并编写相应的鉴权逻辑。

在Nginx配置文件中的
location块中使用
content_by_lua_block指令来加载Lua脚本并执行鉴权逻辑，例如：

location /api {
  content_by_lua_block {    local token = ngx.var.http_authorization    local redis = ngx.ctx.redis    local ok, err = redis:get(token)    if not ok then
      ngx.log(ngx.ERR, "failed to get token from Redis: ", err)
      ngx.exit(ngx.HTTP_UNAUTHORIZED)      return
    end
    if not ok then
      ngx.exit(ngx.HTTP_UNAUTHORIZED)      return
    end
    -- 鉴权通过，继续处理请求
  }
}